Ataovy an-tsaina fa misy olona mahazo ny fanalahidy API anao. Indraindray dia manana fahafahana miditra amin'ny zavatra rehetra ao anatin'ny microservices anatiny izy ireo - maimaim-poana amin'ny fifamoivoizana, tsy misy fanontaniana na inona na inona. Amin'izao fotoana izao dia fantatrao fa misy zavatra tsy mety, efa nifandimby ny angon-drakitra izy ireo, nampiasa ny fahazoan-dalana rehetra izay tsy nihevitra ianao mba hanomezana, ary lasa anao miaraka amin'ny fangatahana sarotra sy asa sarotra kokoa: hamerina ny fitokisan'ny mpanjifa. Noho izany, ny ankamaroan'ny microservices dia mihevitra fa afaka matoky ny hafa fotsiny satria mipetraka ao amin'ny tambajotra iray ihany izy ireo. In simple terms: 
 
 Ny fanalahidy azo antoka dia lasa pasipaoro ho an'ny mpangalatra. Ny fanalahidy azo antoka dia lasa pasipaoro ho an'ny mpangalatra. Taloha, amin'ny fampiharana tokana sy ny tahirin-kevitra tokana, ary koa ny tambajotra tokana, ny fiarovana dia tsotra kokoa, satria mihazakazaka amin'ny toerana rehetra miaraka amin'ny datacenter eo an-toerana. Na izany aza, rehefa niova tamin'ny microservices ianao, dia niova izany rehetra izany. Ankehitriny dia manana fampiharana maro / serivisy, API an-jatony, ary ekipa maro samihafa no mamoaka code isan'andro. Ankoatra izany, ny ankamaroan'ny serivisy dia mifandray amin'ny serivisy hafa ary mihevitra fa satria mifandray amin'ny tambajotra ankapobeny izy ireo, dia tokony ho afaka mamantatra ny serivisy tsirairay. Ny famolavolana ara-panorenana dia nitombo sy niova; Na izany aza, ny "fandraharahana" fisainanao dia tsy. Ny tranonao amin'izao fotoana izao dia toa malalaka. Na iza na iza afaka mahazo fanalahidy ho an'ny varavarankely dia afaka miditra ao amin'ny efitrano tsirairay, misokatra ny lamba tsirairay, ary misokatra ny lamba tsirairay ao amin'ny trano. The Philosophy That Changed The Way Of Thinking About Architecture: Zero Trust Ny Filoha izay niova ny fomba fijery momba ny fanorenana: Zero Trust Zero Trust dia fiovana amin'ny fomba fijery momba ny fitokisana, fa tsy fanatsarana amin'ny fitokisana fiarovana. Ity fitsipika ity dia azo jerena tsotra amin'ny hoe: "Tsy matoky, fa mamantatra." Ny fifandraisana rehetra (mampiasa, serivisy sy tambajotra anatiny) dia tsy maintsy mamantatra ny tenany, milaza izay azony atao ary milaza raha azo antoka ny fifandraisana. Amin'ny ankapobeny, toa toy izao ny microservices Mutual TLS amin'ny fomba rehetra: Ny fifandraisana rehetra amin'ny fifandraisana amin'ny serivisy dia voamarina amin'ny fampiasana TLS (mTLS) alohan'ny afaka mifandray amin'ny antoko rehetra. Ny fahazoan-dalana mifototra amin'ny API dia manolo ny fahazoan-dalana mifototra amin'ny firewall. Ny antso / fifanarahana tsirairay dia voamarina. Tsy maintsy mieritreritra indray ny fomba ataonay sy ny fomba ataonay ny zavatra rehetra ao anatin'ny fanorenantsika mba hihaona amin'ny fitokisan'ny Zero Trust - fa amin'izany dia tonga amin'ny rafitra azo antoka kokoa isika. 
 
 Amin'izao fotoana izao dia azo antoka bebe kokoa ny rafitra noho ny Zero Trust, ary niova ny fomba hanorina, mifandray ary mino ny serivisy hafa ao amin'ny rafitra, na anatiny na ivelany. Amin'izao fotoana izao dia azo antoka bebe kokoa ny rafitra noho ny Zero Trust, ary niova ny fomba hanorina, mifandray ary mino ny serivisy hafa ao amin'ny rafitra, na anatiny na ivelany. Zero Trust: Not Optional — Not Anymore Zero Trust: Tsy safidy - Tsy intsony Mandeha microservices ianao raha tsy misy Zero Trust? Raha miandry mandritra ny fotoana ela ianao, ny raharaham-barotra dia tsy ho tapitra fotsiny - mety hitranga amin'ny rindrina. Ankehitriny dia fotoana hanombohana, ela talohan'ny nianjera ny rafitrao. Ny fampidirana an-tserasera dia tsy feno fahadisoana. Nandray anjara tamin'ny fialan-tsasatra izahay, nandroso tamin'ny fanoherana ny mpandraharaha, ary nahavita fampianarana vitsivitsy amin'ny lalana. Fa taorian'ny enim-bolana, dia nandefa azy izahay - ary nahavita fa ny fiarovana dia tsy zavatra ianao. Solution/Tools Indreto ny sasany amin'ireo teknolojia ampiasaintsika mba hanova ny modely fitokisana, izay mifototra amin'ny tambajotra, amin'ny modely fitokisana mifototra amin'ny tsiambaratelo: 
 
 
 
 
 
 
 Ho an'ny Service Identity: SPIFFE / SPIRE Service mesh / Service-to-Service encrypted fifandraisana: Istio mTLS Ny sehatry ny politika dia ny Open Policy Agent (openpolicyagent.org) Ny fitantanana ny tsiambaratelo mavitrika, ny fitantanana ny tsiambaratelo mavitrika: HashiCorp Vault Ny fanadihadiana ny fandrahonana dia: Falco. Rate-Limiting, Logging ny fanaraha-maso, OAuth2: Kong API Gateway Optimization 
 
 
 
 Ny fanapahan-kevitra nataon'ny OPA dia voatahiry (Redis / Caffeine). Mifandray amin'ny fifandraisana amin'ny mTLS Ny rakitra fanaraha-maso an'i Kafka dia voasoratra indray amin'ny fomba asynchronous. Amin'ny manaraka, dia hampahafantariko ny fampiharana ny modely Zero Trust ho an'ny fampiharana microservice mifototra amin'ny Java, anisan'izany ny fomba fanamarinana ny maha-izy ireo, ny fampiasana mTLS, ary ny tsiambaratelo ao anatin'ny fampiharana, ary manome ohatra amin'ny izao tontolo izao momba ny code sy ny fametrahana ampiasaina. JWT mampiasa ny Identity Service Ny tolotra tsirairay dia mahazo ny maha-izy azy. Manorina sy manoratra JWT amin'ny fampiasana ny RSA-256. package com.zero.trust.common;
import com.auth0.jwt.JWT;
import com.auth0.jwt.algorithms.Algorithm;
import java.security.*;
import java.security.interfaces.*;
import java.util.*;
public class IdentityServiceManager {

    private final String serviceName;
    private final Algorithm algorithm;

    public IdentityServiceManager(String serviceName) {
        this.serviceName = serviceName;
        try {
            KeyPairGenerator gen = KeyPairGenerator.getInstance("RSA");
            gen.initialize(2048);
            KeyPair pair = gen.generateKeyPair();
            this.algorithm = Algorithm.RSA256(
                    (RSAPublicKey) pair.getPublic(),
                    (RSAPrivateKey) pair.getPrivate());
        } catch (Exception e) {
            throw new RuntimeException("KeyPair creation failed", e);
        }
    }

    public String generateTokenData() {
        return JWT.create()
                .withIssuer(serviceName)
                .withClaim("service", serviceName)
                .withExpiresAt(new Date(System.currentTimeMillis() + 3600_000))
                .sign(algorithm);
    }

    public boolean verifyTokenData(String token) {
        try { JWT.require(algorithm).build().verify(token); return true; }
        catch (Exception e) { return false; }
    }
}
 Service Auth mampiasa ny SpringSecuirty Filter Ny fangatahana tsirairay dia voamarina mba hanamarinana raha manan-kery ny token na tsia. Tsy misy token / token tsy manan-kery: 401 izany. package com.zero.trust.demo.config;
 import org.springframework.web.filter.OncePerRequestFilter;
 import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.web.*;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;
 //few importing missing refer git hub as i am getting error to copy the all imports 
 
@Configuration
public class ZeroTrustSecurityConfig {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.csrf(AbstractHttpConfigurer::disable)
                .authorizeHttpRequests(req -> req
                        .requestMatchers("/health").permitAll()
                        .anyRequest().authenticated())
                .addFilterBefore((Filter) new TokenFilter(), UsernamePasswordAuthenticationFilter.class);
        return http.build();
    }

    static class TokenFilter extends OncePerRequestFilter {
        @Override
        protected void doFilterInternal(HttpServletRequest req,
                                        HttpServletResponse res,
                                        FilterChain chain)
                throws ServletException, IOException {

            String auth = req.getHeader("Authorization");
            if (auth == null || !auth.startsWith("Bearer ")) {
                res.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Missing token");
                return;
            }
            String jwt = auth.substring(7);
            IdentityServiceManager manager = new IdentityServiceManager("user-service");
            if (!manager.verifyTokenData(jwt)) {
                res.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Invalid token");
                return;
            }
            Authentication a = new UsernamePasswordAuthenticationToken("service", null, List.of());
            SecurityContextHolder.getContext().setAuthentication(a);
            chain.doFilter(req, res);
        }
    }
}
 Amin'ny fampiasana Vault Simulator Ao amin'ny tontolo tena izy, dia hampiasa ny HashiCorp Vault isika. Fa any an-toerana, dia mamolavola ny fisondrotana ny fampahafantarana DB ao amin'ny fahatsiarovana isaky ny minitra. package com.zero.trust.valut;

import org.springframework.scheduling.annotation.Scheduled;
import org.springframework.stereotype.Component;
import java.util.UUID;

@Component
public class VaultServ {
    private String username = "dbuser";
    private String password = UUID.randomUUID().toString();

    @Scheduled(fixedRate = 60000)
    public void rotate() {
        password = UUID.randomUUID().toString();
        System.out.println("[VaultSim] Rotated password -> " + password);
    }

    public String getUsername() { return username; }
    public String getPassword() { return password; }
}
 Ny code Gateway dia Ny Gateway dia mamorona JWT miaraka amin'ny mombamomba azy manokana ary mifandray amin'ny Service User amin'ny alalan'ny TLS mpampiasa. Ny Service User dia manamarina ny token sy ny certificate - manome antoka fa ny tolotra azo itokisana ihany no afaka mifandray. package com.damu;

import com.zero.trust.common.IdentityServiceManager;
import org.springframework.boot.*;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Bean;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.client.RestTemplate;
import org.springframework.http.*;

@SpringBootApplication
@RestController
public class Main {

    public static void main(String[] args) {
        SpringApplication.run(Main.class, args);
    }

    @Bean
    public RestTemplate restTemplate() { return new RestTemplate(); }

    private final IdentityServiceManager identity = new IdentityServiceManager("gateway-service");
    private final RestTemplate rest = new RestTemplate();

    @GetMapping("/gatewaytest")
    public String test() {
        String token = identity.generateTokenData();
        HttpHeaders h = new HttpHeaders();
        h.set("Authorization","Bearer "+token);
        HttpEntity<Void> entity = new HttpEntity<>(h);
        ResponseEntity<String> res = rest.exchange(
                "https://localhost:8443/api/users/1",
                HttpMethod.GET, entity, String.class);
        return "Gateway → " + res.getBody();
    }
}
 Jereo amin'ny Ho an'ny fifamoivoizana amin'ny antsipiriany kokoa. Ny Github 
 
 Zero-Trust dia tsy tendrombohitra ankehitriny, fa fomba fijery. Ity demo end-to-end ity dia hampiseho anao ny fomba hanaovana izany amin'ny Java sy Spring Boot madio. Ity demo end-to-end ity dia hampiseho anao ny fomba hanaovana izany amin'ny java madio sy spring boot. Zero-Trust dia tsy tendrombohitra ankehitriny, fa fomba fijery. Ity demo end-to-end ity dia hampiseho anao ny fomba hanaovana izany amin'ny Java sy Spring Boot madio. Ity demo end-to-end ity dia hampiseho anao ny fomba hanaovana izany amin'ny java madio sy spring boot.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Ity horonam-peo ity dia novokarina tamin'ny fiteny niandohan'ny tantara!

Manamaivana ny Microservices Java amin'ny Zero Trust Architecture

About Author

COMMENTS

HANG TAGS

ITY ARTICLE ITY NO NARESAKA TAMIN'NY

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps