nick_huangzheng的博客

如果RP发送AuthN请求的时候携带max_age的参数，则此Claim是必须的。它与认证服务器，可以是同一台服务器，也可以是不同的服务器。+ ID Token是一个安全令牌，是一个授权服务器提供的包含用户信息（由一组Cliams构成以及其他辅助的Cliams）的JWT格式的数据结构。nonce：RP发送请求的时候提供的随机字符串，用来减缓重放攻击，也可以来关联ID Token和RP本身的Session信息。+ OIDC是一个基于OAuth2协议的身份认证标准协议，解决的问题是用户认证，而不关心授权。

接下来准备写MySQL自身的主从同步机制结合Mycat实现读写分离，可能包括的内容：Mycat集群，MySQL一主多从，读写分离，以后再搞多主多从，在这里吐槽一下，技术适合当下的就是最好的，最简单的就是最稳定的，MySQL一般是单表达到800万数据就要考虑数据拆分，多如牛毛的一些个小公司到死可能都没有那么多业务数据，倒是面试时天天谈大数据，高并发，数据库集群，简直CD。如果一切正常，那么可以测试了，在主库上创建一个数据库，可以看到马上同步到从库上了，继续建表，添加测试数据，发现从库同步正常。

随着.NetCore的发展，最近我们也顺利的服务化、容器化了，生产环境全部跑在Linux了，下一步准备Devops。但随着数据量的逐渐增多和所处行业的业务性质，个别服务对应的数据库开始进行开始做分布式数据库了。前期也做过简单的技术调研，比如efcore读写分离、新生命团队的开源中间件XCode、以前有些服务基于CQRS开发的做一个小改动使之支持读写分离、MyCat中间件等，最终我们选用MyCat在...