- Spring Security配置内容安全策略 1、什么是内容安全策略？ 内容安全策略：Content Security Policy，简称CSP，内容安全策略是一种安全机制，开发着可以通过HT... Spring Security配置内容安全策略 1、什么是内容安全策略？ 内容安全策略：Content Security Policy，简称CSP，内容安全策略是一种安全机制，开发着可以通过HT...
- 给开源项目尤其是Spring这种知名度高的项目贡献代码是比较难的，起码胖哥是这么认为的。有些时候我们的灵感未必契合作者的设计意图，即使你的代码十分优雅。 我曾经给Spring Security提交了一个我认为非常重要的一项优化，和作者沟通了几十个来回无法说服他。人家说留了抽象接口，你觉得不对自己实现一个就是了，默认的就是能用... 给开源项目尤其是Spring这种知名度高的项目贡献代码是比较难的，起码胖哥是这么认为的。有些时候我们的灵感未必契合作者的设计意图，即使你的代码十分优雅。 我曾经给Spring Security提交了一个我认为非常重要的一项优化，和作者沟通了几十个来回无法说服他。人家说留了抽象接口，你觉得不对自己实现一个就是了，默认的就是能用...
- 前言 本文会详细介绍Spring Validation各种场景下的最佳实践及其实现原理，死磕到底！一键获取源码地址 简单使用 Java API规范 (JSR303) 定义了Bean校验的标... 前言 本文会详细介绍Spring Validation各种场景下的最佳实践及其实现原理，死磕到底！一键获取源码地址 简单使用 Java API规范 (JSR303) 定义了Bean校验的标...
- 一、什么是AOP 与OOP对比，AOP是处理一些横切性问题，这些横切性问题不会影响到主逻辑实现的，但是会散落到代码的各个部分，难以维护。一键获取源码地址spring aop面试题 AOP就是把这些问题... 一、什么是AOP 与OOP对比，AOP是处理一些横切性问题，这些横切性问题不会影响到主逻辑实现的，但是会散落到代码的各个部分，难以维护。一键获取源码地址spring aop面试题 AOP就是把这些问题...
- 在进行持久层数据维护（新增或修改）的时候，我们通常需要记录一些非业务字段，比如：create_time、update_time、update_by、create_by等用来维护数据记录的创建时间、修改时间... 在进行持久层数据维护（新增或修改）的时候，我们通常需要记录一些非业务字段，比如：create_time、update_time、update_by、create_by等用来维护数据记录的创建时间、修改时间...
- 前言 我们之前整合的ssm框架都是通过xml 配置bean,在接触并且使用了spingboot的自动配置，自动注入之后。感觉开阔了新天地，从这点也可以对比出，为什么说springboot 并不是为了替代... 前言 我们之前整合的ssm框架都是通过xml 配置bean,在接触并且使用了spingboot的自动配置，自动注入之后。感觉开阔了新天地，从这点也可以对比出，为什么说springboot 并不是为了替代...
- 深入理解SecurityConfigurer 一、SecurityConfigurer SecurityConfigurer 在 Spring Security 中是一个非常重要的角色。在前面... 深入理解SecurityConfigurer 一、SecurityConfigurer SecurityConfigurer 在 Spring Security 中是一个非常重要的角色。在前面...
- 胖哥在几年前安利过Mapstruct这个神器，它可以代替BeanUtil来进行DTO、VO、PO之间的转换。它使用的是Java编译期的 annotation processor 机制，说白了它就是一个代码生成器，代替你手工进行类型转换期间的取值赋值操作。 胖哥很多项目都使用了它，代码清爽得很，增加了大量摸鱼时间，... 胖哥在几年前安利过Mapstruct这个神器，它可以代替BeanUtil来进行DTO、VO、PO之间的转换。它使用的是Java编译期的 annotation processor 机制，说白了它就是一个代码生成器，代替你手工进行类型转换期间的取值赋值操作。 胖哥很多项目都使用了它，代码清爽得很，增加了大量摸鱼时间，...
- 前言 SOFABoot是蚂蚁金服开源的基于Spring Boot的研发框架，它在Spring Boot的基础上，提供了诸如 Readiness Check，类隔离，日志空间隔离等等能力。在增强了 Spr... 前言 SOFABoot是蚂蚁金服开源的基于Spring Boot的研发框架，它在Spring Boot的基础上，提供了诸如 Readiness Check，类隔离，日志空间隔离等等能力。在增强了 Spr...
- 对于web服务来说，为防止非法参数对业务造成影响，在Controller层一定要对参数进行校验！本章我们以SpringBoot项目为例，介绍参数校验的基本用法以及一些高级技巧，希望能对你有所帮助。 简单... 对于web服务来说，为防止非法参数对业务造成影响，在Controller层一定要对参数进行校验！本章我们以SpringBoot项目为例，介绍参数校验的基本用法以及一些高级技巧，希望能对你有所帮助。 简单...
- 大家好，我是飘渺。今天继续给大家带来SpringBoot老鸟系列的第六篇，来聊聊在SpringBoot项目中如何实现异步编程。 老鸟系列文章导读： 1. SpringBoot 如何统一后端返回格式？老... 大家好，我是飘渺。今天继续给大家带来SpringBoot老鸟系列的第六篇，来聊聊在SpringBoot项目中如何实现异步编程。 老鸟系列文章导读： 1. SpringBoot 如何统一后端返回格式？老...
- 前言 之前在 集成RBAC授权 的文章中提到了SpringCloud可以「基于路径匹配器授权」在网关层进行用户权限校验，这种方式的实现原理是Springcloud Gateway接受到请求后根据 ReactiveAuthorizationManager#check(Mono<Authentication> auth... 前言 之前在 集成RBAC授权 的文章中提到了SpringCloud可以「基于路径匹配器授权」在网关层进行用户权限校验，这种方式的实现原理是Springcloud Gateway接受到请求后根据 ReactiveAuthorizationManager#check(Mono<Authentication> auth...
- 关于spring bean三种注入方式的优缺点对比，翻译自Spring DI Patterns: The Good, The Bad, and The Ugly，水平有限，如有错误请指正。 Sprin... 关于spring bean三种注入方式的优缺点对比，翻译自Spring DI Patterns: The Good, The Bad, and The Ugly，水平有限，如有错误请指正。 Sprin...
- 在上一次写的文章中，为大家说到了如何动态的从数据库加载用户、角色、权限信息，从而实现登录验证及授权。在实际的开发过程中，我们通常会有这样的一个需求：当用户多次登录失败的时候，我们应该将账户锁定，等待一... 在上一次写的文章中，为大家说到了如何动态的从数据库加载用户、角色、权限信息，从而实现登录验证及授权。在实际的开发过程中，我们通常会有这样的一个需求：当用户多次登录失败的时候，我们应该将账户锁定，等待一...
- 一、回顾JWT的授权及鉴权流程 在笔者的上一篇文章中，已经为大家介绍了JWT以及其结构及使用方法。其授权与鉴权流程浓缩为以下两句话 授权：使用可信用户信息（用户名密码、短信登录）换取带有签名的... 一、回顾JWT的授权及鉴权流程 在笔者的上一篇文章中，已经为大家介绍了JWT以及其结构及使用方法。其授权与鉴权流程浓缩为以下两句话 授权：使用可信用户信息（用户名密码、短信登录）换取带有签名的...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第三期2026/08/21 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；念擎-华为云AI开发者运营案例开发专家
本期直播内容：AI六层能力首次详细解读 + 新一代华为云开发者空间亮相 + 校园案例直播带练
回顾中 -
华为云开发者AI素养直播课·第四期2026/08/28 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；吴松明-华为云AI开发者案例开发专家
EduSwarm 是一个基于多智能体框架构建的 AI 教师团队协作平台：把备课、上课、作业、批改、学情等教学环节，交给多位专职 AI Agent（课件师、出题官、批改师、学情分析师等）协作完成。教师从「亲力亲为」变成「做决策」，学生只需凭课堂码加入即可实时跟课。
回顾中
热门标签