 |
sunzhenyucn🏢 Freelancer V2EX 第 212858 号会员，加入于 2017-02-03 01:00:13 +08:001
 17  78  |
Changsha, Hunan
yai-dev
| 寻求一份全职 Remote，内见 Resume 求职 • sunzhenyucn • 96 天前 • 最后回复来自 sunzhenyucn | 2 |
| 是我火星了吗？ ASF 下的部分项目开始受到 Export Control 影响
1 程序员 • sunzhenyucn • 315 天前 • 最后回复来自 sunzhenyucn
|
2 |
| 想问下有推荐的蛋白粉吗？
1 问与答 • sunzhenyucn • 361 天前 • 最后回复来自 sunzhenyucn
|
5 |
| [北京/社招] Kyotta | 千尧科技 | 新能源数字化 - 前端软件研发 / 后端软件研发 招聘启事
1 酷工作 • sunzhenyucn • 2021-03-22 10:01:24 AM • 最后回复来自 sunzhenyucn
|
1 |
| 天气寒冷，送大家一个暖机脚本，让你的小手在冬天也可以写代码流畅自如（逃 程序员 • sunzhenyucn • 2021-01-07 17:54:29 PM • 最后回复来自 Arthur5 | 7 |
| 史上最短面经
1 职场话题 • sunzhenyucn • 2020-07-07 19:14:26 PM • 最后回复来自 idragonet
|
4 |
| 如何获取 K8S 集群中的 GPU 资源数量呢
1 Kubernetes • sunzhenyucn • 2020-11-19 16:10:28 PM • 最后回复来自 lryepoch
|
4 |
| 上海 Golang 求面试机会
1 酷工作 • sunzhenyucn • 2020-04-16 16:27:23 PM • 最后回复来自 sunzhenyucn
|
22 |
| 3 年研发，偏全栈，主做 Golang，求个坑位 求职 • sunzhenyucn • 2020-04-15 13:59:37 PM • 最后回复来自 raining1127 | 2 |
sunzhenyucn 最近回复了
28 天前 回复了 evilStart 创建的主题 › 程序员 › Deepseek 的安全水平真的是搞金融的吗 |
Wiz 的报告我也看了，虽说前面的层主有提到过确实有安全大佬在幻方，但依照结果来看确实有些地方犯了一些本不应该去犯的错误
59 天前 回复了 douz 创建的主题 › Kubernetes › 求教：外部服务访问 kubernetes 集群中服务的方式该如何选择？ |
Ingress, Ingress 不只是为 http 类端口服务的, 你像 APISIX 就提供了 Stream Proxy 来帮助代理基于 TCP 或 UDP 协议的面向流式的流量, 不过这并不是一个银弹, 适用场景可以参考官方文档。
P.S. 无利益相关
P.S. 无利益相关
96 天前 回复了 sunzhenyucn 创建的主题 › 求职 › 寻求一份全职 Remote，内见 Resume |
@qiujianzhong 正在准备，准备好之后发给您
125 天前 回复了 COW 创建的主题 › 程序员 › 有没有用过 keycloak 的呀？ |
@COW 因为我们使用 IAM 的目的是为我们自己的应用云平台上的所有 SaaS 或 On-Permis 应用提供统一的认证和鉴权框架，包括我们自己的应用云平台上的 Open API 类产品也是托管在我们平台上进行认证和鉴权的，这种场景的细粒度授权 RBAC 不合适所以我们自己基于 Keycloak 封装了一套 PBAC
125 天前 回复了 COW 创建的主题 › 程序员 › 有没有用过 keycloak 的呀？ |
1. 关于你说的利用 LDAP 集成，这边建议是统一采用泛用性更强的 OIDC 协议
2. Keycloak 的 Audit 和其他系统的 Audit 并不相同，Keycloak 的 Audit 更关注的是认证与授权事件的审计，而类似于 Jenkins 等系统的审计更关注的是系统本身的业务操作审计
3. Keycloak 的角色权限较为复杂，Authorization 功能也仅限于 OIDC 协议使用，如果需要做集成的话可能需要对客户端（类似但不限于 Jenkins 、Gitea 等）做二次开发才能够实现
P.S. 我们对于 Keycloak 的 Authorization 等概念做了一些更高层的抽象，并且我们的鉴权模型为 PBAC ，我们的做法是通过开发 Keycloak 插件将 Authorization 内的一些概念类似但不限于 Permission, Scope, Resource 等与 PBAC 中的概念做了一一映射。
2. Keycloak 的 Audit 和其他系统的 Audit 并不相同，Keycloak 的 Audit 更关注的是认证与授权事件的审计，而类似于 Jenkins 等系统的审计更关注的是系统本身的业务操作审计
3. Keycloak 的角色权限较为复杂，Authorization 功能也仅限于 OIDC 协议使用，如果需要做集成的话可能需要对客户端（类似但不限于 Jenkins 、Gitea 等）做二次开发才能够实现
P.S. 我们对于 Keycloak 的 Authorization 等概念做了一些更高层的抽象，并且我们的鉴权模型为 PBAC ，我们的做法是通过开发 Keycloak 插件将 Authorization 内的一些概念类似但不限于 Permission, Scope, Resource 等与 PBAC 中的概念做了一一映射。
125 天前 回复了 COW 创建的主题 › 程序员 › 有没有用过 keycloak 的呀？ |
我们在用它搭建企业内的 IAM ，你的问题是什么呢？
131 天前 回复了 spritecn 创建的主题 › Java › IDEA 2024 的远程开发功能,现在好用了么 |
2024 年初我测试还是难用，目前 Remote 体验最好的还是 VSCode
257 天前 回复了 ncisoft 创建的主题 › Java › 对垃圾回收器的改进方案 |
talk is cheap. show me the code
262 天前 回复了 Casbin 创建的主题 › Elasticsearch › 基于 casdoor 的 ELK 开源登录认证解决方案: elk-auth-casdoor |
好烦啊 怎么天天都能看见你？这样就算项目再好用、优秀我也烦了 屏蔽了 这个项目我一个 star 也不会点 也不会推荐给别人
Select Language