- 一、resource_id的作用 Spring Security OAuth2 架构上分为Authorization Server认证服务器和Resource Server资源服务器。我们可以为每一... 一、resource_id的作用 Spring Security OAuth2 架构上分为Authorization Server认证服务器和Resource Server资源服务器。我们可以为每一...
- 本篇开始基于Spring Authorization Server 0.2.3。 在的OAuth2ClientAuthenticationFilter讲述中我们知道JwtClientAsser... 本篇开始基于Spring Authorization Server 0.2.3。 在的OAuth2ClientAuthenticationFilter讲述中我们知道JwtClientAsser...
- 最近有个粉丝提了个问题，说他在Spring Security中用JWT做退出登录的时无法获取当前用户，导致无法证明“我就是要退出的那个我”，业务失败！经过我一番排查找到了原因，而且这个错误包括我自己的大部分人都犯过。 Session会话 之所以要说Session会话，是因为Spring Security默认配置就是有会话的... 最近有个粉丝提了个问题，说他在Spring Security中用JWT做退出登录的时无法获取当前用户，导致无法证明“我就是要退出的那个我”，业务失败！经过我一番排查找到了原因，而且这个错误包括我自己的大部分人都犯过。 Session会话 之所以要说Session会话，是因为Spring Security默认配置就是有会话的...
- 最近公司的应用准备容器化，因为几十个应用从测试到发布太麻烦了，而且还会因为环境的因素导致部署中出现各种问题。为了在开发、测试、生产都能保持一致的环境，就引进了容器技术，先拿边缘的项目试试水，积累下经验，今天对几种常见的Spring Boot Docker打包工具进行了简单总结。 Spring Boot Docker 在Sp... 最近公司的应用准备容器化，因为几十个应用从测试到发布太麻烦了，而且还会因为环境的因素导致部署中出现各种问题。为了在开发、测试、生产都能保持一致的环境，就引进了容器技术，先拿边缘的项目试试水，积累下经验，今天对几种常见的Spring Boot Docker打包工具进行了简单总结。 Spring Boot Docker 在Sp...
- 本文是Spring Security系列中的一篇。在上一篇文章中，我们通过实现UserDetailsService和UserDetails接口，实现了动态的从数据库加载用户、角色、权限相关信息，从而实... 本文是Spring Security系列中的一篇。在上一篇文章中，我们通过实现UserDetailsService和UserDetails接口，实现了动态的从数据库加载用户、角色、权限相关信息，从而实...
- 今天组里的新人迷茫的问我：哥，Spring Security弄的我单元测试跑不起来，总是401，你看看咋解决。没问题，有写单元测试的觉悟，写的代码质量肯定有保证，对代码质量重视的态度，这种忙一定要帮！ Spring Security 测试环境 要想在单元测试中使用Spring Security，你需要在Spring B... 今天组里的新人迷茫的问我：哥，Spring Security弄的我单元测试跑不起来，总是401，你看看咋解决。没问题，有写单元测试的觉悟，写的代码质量肯定有保证，对代码质量重视的态度，这种忙一定要帮！ Spring Security 测试环境 要想在单元测试中使用Spring Security，你需要在Spring B...
- PS:原创《springboot一本通》系列文章，截至2022年2月13日共120余篇。 将在CSDN陆续发布！ 禁止转载。违者必究。 作者：字母哥博客 文章目录 ... PS:原创《springboot一本通》系列文章，截至2022年2月13日共120余篇。 将在CSDN陆续发布！ 禁止转载。违者必究。 作者：字母哥博客 文章目录 ...
- Spring Framework 6.0 第一个里程碑版本已经发布，目前已经可以从Spring Repo获取。这里有一些新变更我们可以提前了解一下。请大家踊跃留言、点赞、转发、再看。 Java EE迁移 甲骨文已经把Java EE捐献给Eclipse基金会数年了。Java EE的名称也变更为了Jarkarta EE，包名也... Spring Framework 6.0 第一个里程碑版本已经发布，目前已经可以从Spring Repo获取。这里有一些新变更我们可以提前了解一下。请大家踊跃留言、点赞、转发、再看。 Java EE迁移 甲骨文已经把Java EE捐献给Eclipse基金会数年了。Java EE的名称也变更为了Jarkarta EE，包名也...
- 最近写了几个Spring Boot组件，项目用什么功能就引入对应的依赖，配置配置就能使用，香的很！那么Spring Security能不能也弄成模块化，简单配置一下就可以用上呢？JWT得有，RBAC动态权限更得有！花了小半天就写了个组件，用了一个月感觉还不错。是我一个人爽？还是放出来让大家一起爽？经过我翻来覆去的思想斗争了一个... 最近写了几个Spring Boot组件，项目用什么功能就引入对应的依赖，配置配置就能使用，香的很！那么Spring Security能不能也弄成模块化，简单配置一下就可以用上呢？JWT得有，RBAC动态权限更得有！花了小半天就写了个组件，用了一个月感觉还不错。是我一个人爽？还是放出来让大家一起爽？经过我翻来覆去的思想斗争了一个...
- 沉寂了两天后，Spring官方终于对坊间存在的漏洞进行了公开回应，确实存在RCE漏洞。 该漏洞编号为CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+，漏洞级别：Critical。 详细描述为： 在JDK 9+上运行的Spring MVC或Sprin... 沉寂了两天后，Spring官方终于对坊间存在的漏洞进行了公开回应，确实存在RCE漏洞。 该漏洞编号为CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+，漏洞级别：Critical。 详细描述为： 在JDK 9+上运行的Spring MVC或Sprin...
- 在Spring Boot项目中我们可以通过RestControllerAdvice配合实现ResponseBodyAdvice<T>接口来保证Spring MVC接口具有统一的返回格式，以保证前端同学能够封装统一的数据接收工具。但是很多网上的文章并没有对实际开发中的细节作出更多的讲解。今天胖哥就来分享一下我的一些细... 在Spring Boot项目中我们可以通过RestControllerAdvice配合实现ResponseBodyAdvice<T>接口来保证Spring MVC接口具有统一的返回格式，以保证前端同学能够封装统一的数据接收工具。但是很多网上的文章并没有对实际开发中的细节作出更多的讲解。今天胖哥就来分享一下我的一些细...
- 上一篇我们结合Spring Authorization Server实现了private_key_jwt类型的OAuth2客户端认证方式，本篇我们来实现另一种利用JWT认证OAuth2客户端的方式clie... 上一篇我们结合Spring Authorization Server实现了private_key_jwt类型的OAuth2客户端认证方式，本篇我们来实现另一种利用JWT认证OAuth2客户端的方式clie...
- 1. 前言 随着Spring的日渐臃肿，为了简化配置、开箱即用、快速集成，Spring Boot 横空出世。 目前已经成为 Java 目前最火热的框架了。平常我们用Spring Boot开发web应用。... 1. 前言 随着Spring的日渐臃肿，为了简化配置、开箱即用、快速集成，Spring Boot 横空出世。 目前已经成为 Java 目前最火热的框架了。平常我们用Spring Boot开发web应用。...
- 文章目录 1. 前言2. 为什么需要 RBAC？3. RBAC 模型的分类3.1 RBAC03.2 RBAC13.3 RBAC23.4 RBAC3 4. RBAC 中一些概念的理解4.1 ... 文章目录 1. 前言2. 为什么需要 RBAC？3. RBAC 模型的分类3.1 RBAC03.2 RBAC13.3 RBAC23.4 RBAC3 4. RBAC 中一些概念的理解4.1 ...
- 1. 前言 我们上一篇介绍了UsernamePasswordAuthenticationFilter的工作流程，留下了一个小小的伏笔，作为一个Servlet Filter应该存在一个doFilter实现方法，而它却没有，其实它的父类AbstractAuthenticationProcessingFilter提供了具体的实... 1. 前言 我们上一篇介绍了UsernamePasswordAuthenticationFilter的工作流程，留下了一个小小的伏笔，作为一个Servlet Filter应该存在一个doFilter实现方法，而它却没有，其实它的父类AbstractAuthenticationProcessingFilter提供了具体的实...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第三期2026/08/21 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；念擎-华为云AI开发者运营案例开发专家
本期直播内容：AI六层能力首次详细解读 + 新一代华为云开发者空间亮相 + 校园案例直播带练
回顾中 -
华为云开发者AI素养直播课·第四期2026/08/28 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；吴松明-华为云AI开发者案例开发专家
EduSwarm 是一个基于多智能体框架构建的 AI 教师团队协作平台：把备课、上课、作业、批改、学情等教学环节，交给多位专职 AI Agent（课件师、出题官、批改师、学情分析师等）协作完成。教师从「亲力亲为」变成「做决策」，学生只需凭课堂码加入即可实时跟课。
回顾中
热门标签