站长的文章

一、formLogin的应用场景 在本专栏之前的文章中，已经给大家介绍过Spring Security的HttpBasic模式，该模式比较简单，只是进行了通过携带Http的Header进行简单的登录验证，而且没有定制的登录页面，所以使用场景...

赞(0)站长2020-07-25Java汇总 阅读()

一、什么是System.gc()？ System.gc()是用Java，C＃和许多其他流行的高级编程语言提供的API。当它被调用时，它将尽最大努力从内存中清除垃圾（即未被引用的对象）。名词解释：GC，Garbage Collection，垃...

赞(0)站长2020-07-25Java汇总 阅读()

笔者最近帮助一些朋友应聘远程工作(一般都是一些国外的项目)，国外的项目负责人一般都会要求提供github账号或者一些源代码，很多朋友在这一关就被筛选掉了，其中不乏一些我认为技术非常厉害的行业大牛，他们都研发过很多的大型项目，经验与技术实力都...

赞(0)站长2020-07-25Java汇总 阅读()

很多人觉得Spring Security实现登录验证很难，我最开始学习的时候也这样觉得。因为我好久都没看懂我该怎么样将自己写的用于接收用户名密码的Controller与Spring Security结合使用，这是一个先入为主的误区。后来我搞...

赞(0)站长2020-07-25Java汇总 阅读()

在本号之前的文章中，已经为大家介绍了很多关于Spring Security的使用方法，也介绍了RBAC的基于角色权限控制模型。但是很多朋友虽然已经理解了RBAC控制模型，但是仍有很多的问题阻碍他们进一步开发。比如： RBAC模型的表结构该如...

赞(0)站长2020-07-25Java汇总 阅读()

网上有很多《使用swagger2构建API文档》的文章，该文档是一个在线文档，需要使用HTTP访问。但是在我们日常使用swagger接口文档的时候，有的时候需要接口文档离线访问，如将文档导出为html、markdown格式。又或者我们不希望...

赞(0)站长2020-07-25Java汇总 阅读()

我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。形成理论的权限控制模型有：自主访问控制（DAC: Discretionary Access Control）、强制访问控制（MAC: Mandatory ...

赞(0)站长2020-07-25Java汇总 阅读()

本文将介绍在Spring Security框架下如何实现用户的”退出”logout的功能。其实这是一个非常简单的功能，我见过很多的程序员在使用了Spring Security之后，仍然去自己写controller方法...

赞(0)站长2020-07-25Java汇总 阅读()

一、CORS简述 要说明CORS(Cross Origin Resourse-Sharing) 跨站资源共享，就必须先说同源策略。长话短说，同源策略就是向服务端发起请求的时候，以下三项必须与当前浏览器应用一致：域名、端口、协议。用白话说：就...

赞(0)站长2020-07-25Java汇总 阅读()

通过笔者前两篇文章的说明，相信大家已经知道JWT是什么，怎么用，该如何结合Spring Security使用。那么本节就用代码来具体的实现一下JWT登录认证及鉴权的流程。 一、环境准备工作 建立Spring Boot项目并集成了Spring...

赞(0)站长2020-07-25Java汇总 阅读()