企业场景--技术场景

目录

单点登录如何实现

使用jwt解决单点登录

 总结

​编辑

权限认证如何实现

五张表实现权限认证

框架

 具体案例

上传数据的安全性如何控制

对称加密

非对称加密

你的项目遇到了哪些棘手的问题？

项目中日志怎么采集的

 ELK进行日志采集

logstash

kibana操作

 总结

查看日志命令

日志的使用场景

生产问题如何排查

怎么快速定位系统的瓶颈

---

单点登录如何实现

 jwt：token的方式

cas， oauth2：框架方式

redis token

使用jwt解决单点登录

 总结

权限认证如何实现

五张表实现权限认证

框架

 具体案例

 

上传数据的安全性如何控制

对称加密

  

非对称加密

 

你的项目遇到了哪些棘手的问题？

 

项目中日志怎么采集的

1，为什么要采集日志？

日志是定位系统问题的重要手段，可以根据日志信息快速定位系统中的问题

2，采集日志的方式有哪些?

ELK：即Elasticsearch、Logstash和Kibana三个软件的首字母

常规采集：按天保存到一个日志文件

 ELK进行日志采集

首先我们有三个项目，里面都有一个日志的框架叫logback，然后我们部署了一个logstash，他的作用就是去logback中收集数据（系统产生的日志信息），当然logstash的功能并不止于日志收集。

收集好的数据，他会存储到es当中，这里再强调一下es的主要功能就是对数据进行存储搜索分析。再往下，有了数据之后，是不是需要对数据进行查看呢，这时候就通过kibana对数据进行可视化分析

logstash

创建配置类。可以设置日志级别

 还可以设置服务地址以及格式化信息并且上传到logstash

 

 

kibana操作

logstash帮忙创建的索引文件 

仪表盘展示日志数据

discover进行数据搜索

 总结

查看日志命令

如果有了elk还需要命令来查询日志吗？其实没什么必要性，但是作为基本功我们任然需要掌握

 

日志的使用场景

实时监控日志的变化：有的时候我们需要复现错误，然后查看日志报的错误，这样可以更加精准的找到问题所在

按照行号查询：一般日志文件都比较大，大型项目起码有几十万行，我们不可能从第一行开始筛查，不然效率太低

按照关键字找日志的信息：我们需要从海量信息中找到关键信息

按照日期查询：如果项目报错，我们知道时间范围，就可以更快的进行检索

日志太多，处理方式：我们可以对日志文件进行拆分成多个小文件处理，这样更加的方便

生产问题如何排查

已经上线的bug排查的思路：

1，先分析日志，通常在业务中都会有日志的记录，或者查看系统日志，或者查看日志文件，然后定位问题

2，远程debug(通常公司的正式环境（生产环境）是不允许远程debug的。一般远程debug都是公司的测试环境，方便调试代码)

 

 

怎么快速定位系统的瓶颈

压测（性能测试），项目上线之前测评系统的压力

监控工具、链路追踪工具，项目上线之后监控

线上诊断工具Arthas(阿尔萨斯)，项目上线之后监控、排查