12、云原生系统安全保障指南

云原生系统安全保障指南

在云原生系统的开发与应用中，安全保障是至关重要的一环。本文将详细介绍云原生系统安全保障的多种方法和实践，包括单页应用的注册、登录和退出功能的实现，API 网关的安全配置，自定义授权器的实现，GraphQL 服务的授权，以及 JWT 过滤器的实现等内容。

1. 单页应用添加注册、登录和退出功能

在单页应用中添加注册、登录和退出功能相对简单。我们可以借助一些额外的库，并进行适当的配置和代码装饰来实现。以一个简单的 React 应用为例，AWS 提供了 amazon-cognito-auth-js 库来简化这一任务，我们将其封装在 src/authenticate 文件夹的一些 React 组件中。具体步骤如下：
1. 在 src/App.js 中初始化 CognitoSecurity 组件。
2. 为 Home 组件设置 SecureRoute ，若用户未认证，则重定向到 Cognito 托管 UI。
3. ImpicitCallback 组件处理用户登录后的重定向。
4. 为 Home 组件添加 withAuth 装饰器。

框架会处理其他任务，如将 JSON Web Token (JWT) 保存到本地存储，并使其可在 auth 属性中使用。例如， Home 组件可以显示令牌 ( a