這是本專欄的第三部分：映象篇，共 8 篇。前七篇我分別為你介紹了如何對 docker 映象進行生命週期的管理，如何使用 dockerfile 進行映象的構建和分發，docker 的構建系統和下一代構建系統——buildkit，dockerfile 的優化和實踐以及深入原始碼介紹了 docker 映象構建和映象分發的原理原理。下面我們一起進入本篇認證流程和原理的學習。通過前面內容的學習，想必你對本篇的內容已經有所期待。當你想把 docker 映象 push 到某個開啟認證的 registry 或者想要從某些私有的 registry 中 pull 映象時，偶爾會看到
denied: requested access to the resource is denied類似這樣的錯誤資訊，如果不是位址有誤，那基本就是未登入或者沒有許可權了。
本篇，我來為你介紹 docker 的認證流程和原理，我們先來看看docker login。注意：本篇的內容以 docker ce v19.03.5 為例，系統環境為 linux。
(moelove) ➜ ~ docker login --help
usage: docker login [options] [server]
log in to a docker registry.
if no server is specified, the default is defined by the daemon.
options:
-p, --password string password
--password-stdin t
SSL雙向認證和單向認證原理
一 公鑰私鑰 1，公鑰和私鑰成對出現 2，公開的金鑰叫公鑰，只有自己知道的叫私鑰 3，用公鑰加密的資料只有對應的私鑰可以解密 4，用私鑰加密的資料只有對應的公鑰可以解密 5，如果可以用公鑰解密，則必然是對應的私鑰加的密 6，如果可以用私鑰解密，則必然是對應的公鑰加的密 2，用私鑰加密資料 數字簽名 ...
http認證原理和https
一.基礎介紹 在url前加https 字首表明是用ssl加密的。你的電腦與伺服器之間收發的資訊傳輸將更加安全。web伺服器啟用ssl需要獲得乙個伺服器證書並將該證書與要使用ssl的伺服器繫結。http和https使用的是完全不同的連線方式，用的埠也不一樣,前者是80，後者是443。http的連線很簡...
Shiro 認證和授權流程實現
新增shiro框架依賴 org.apache.shiro shiro spring 1.3.2 configuration bean securitymanager public defaultwebsecuritymanager newdefaultwebsecuritymanager bean ...