- 前言 项目介绍 Spring Boot + Security + MyBatis + Thymeleaf + Activiti 快速开发平台 基于Layui的后台管理系统模板，扩展Layui原生... 前言 项目介绍 Spring Boot + Security + MyBatis + Thymeleaf + Activiti 快速开发平台 基于Layui的后台管理系统模板，扩展Layui原生...
- 通常我们在Spring Boot中设置的统一异常处理只能处理Controller抛出的异常。有些请求还没到Controller就出异常了，而这些异常不能被统一异常捕获，例如Servlet容器的某些异常。今天我在项目开发中就遇到了一个，这让我很不爽，因为它返回的错误信息格式不能统一处理，我决定找个方案解决这个问题。 Error... 通常我们在Spring Boot中设置的统一异常处理只能处理Controller抛出的异常。有些请求还没到Controller就出异常了，而这些异常不能被统一异常捕获，例如Servlet容器的某些异常。今天我在项目开发中就遇到了一个，这让我很不爽，因为它返回的错误信息格式不能统一处理，我决定找个方案解决这个问题。 Error...
- 资源服务器到底是什么以及怎么用很少有教程来专门聊这个东西，今天我们先来聊一聊这个概念，为后续的使用打一打基础。 传统安全方式的不足 在Spring Security干货系列教程中，我们一步步来学习了Spring Security的使用。其中大部分涉及到的都是传统的保护应用的方式。我们通过用户名和密码（也可以是验证码）来获得... 资源服务器到底是什么以及怎么用很少有教程来专门聊这个东西，今天我们先来聊一聊这个概念，为后续的使用打一打基础。 传统安全方式的不足 在Spring Security干货系列教程中，我们一步步来学习了Spring Security的使用。其中大部分涉及到的都是传统的保护应用的方式。我们通过用户名和密码（也可以是验证码）来获得...
- 一、resource_id的作用 Spring Security OAuth2 架构上分为Authorization Server认证服务器和Resource Server资源服务器。我们可以为每一... 一、resource_id的作用 Spring Security OAuth2 架构上分为Authorization Server认证服务器和Resource Server资源服务器。我们可以为每一...
- 本篇开始基于Spring Authorization Server 0.2.3。 在的OAuth2ClientAuthenticationFilter讲述中我们知道JwtClientAsser... 本篇开始基于Spring Authorization Server 0.2.3。 在的OAuth2ClientAuthenticationFilter讲述中我们知道JwtClientAsser...
- 最近有个粉丝提了个问题，说他在Spring Security中用JWT做退出登录的时无法获取当前用户，导致无法证明“我就是要退出的那个我”，业务失败！经过我一番排查找到了原因，而且这个错误包括我自己的大部分人都犯过。 Session会话 之所以要说Session会话，是因为Spring Security默认配置就是有会话的... 最近有个粉丝提了个问题，说他在Spring Security中用JWT做退出登录的时无法获取当前用户，导致无法证明“我就是要退出的那个我”，业务失败！经过我一番排查找到了原因，而且这个错误包括我自己的大部分人都犯过。 Session会话 之所以要说Session会话，是因为Spring Security默认配置就是有会话的...
- 最近公司的应用准备容器化，因为几十个应用从测试到发布太麻烦了，而且还会因为环境的因素导致部署中出现各种问题。为了在开发、测试、生产都能保持一致的环境，就引进了容器技术，先拿边缘的项目试试水，积累下经验，今天对几种常见的Spring Boot Docker打包工具进行了简单总结。 Spring Boot Docker 在Sp... 最近公司的应用准备容器化，因为几十个应用从测试到发布太麻烦了，而且还会因为环境的因素导致部署中出现各种问题。为了在开发、测试、生产都能保持一致的环境，就引进了容器技术，先拿边缘的项目试试水，积累下经验，今天对几种常见的Spring Boot Docker打包工具进行了简单总结。 Spring Boot Docker 在Sp...
- 本文是Spring Security系列中的一篇。在上一篇文章中，我们通过实现UserDetailsService和UserDetails接口，实现了动态的从数据库加载用户、角色、权限相关信息，从而实... 本文是Spring Security系列中的一篇。在上一篇文章中，我们通过实现UserDetailsService和UserDetails接口，实现了动态的从数据库加载用户、角色、权限相关信息，从而实...
- 今天组里的新人迷茫的问我：哥，Spring Security弄的我单元测试跑不起来，总是401，你看看咋解决。没问题，有写单元测试的觉悟，写的代码质量肯定有保证，对代码质量重视的态度，这种忙一定要帮！ Spring Security 测试环境 要想在单元测试中使用Spring Security，你需要在Spring B... 今天组里的新人迷茫的问我：哥，Spring Security弄的我单元测试跑不起来，总是401，你看看咋解决。没问题，有写单元测试的觉悟，写的代码质量肯定有保证，对代码质量重视的态度，这种忙一定要帮！ Spring Security 测试环境 要想在单元测试中使用Spring Security，你需要在Spring B...
- PS:原创《springboot一本通》系列文章，截至2022年2月13日共120余篇。 将在CSDN陆续发布！ 禁止转载。违者必究。 作者：字母哥博客 文章目录 ... PS:原创《springboot一本通》系列文章，截至2022年2月13日共120余篇。 将在CSDN陆续发布！ 禁止转载。违者必究。 作者：字母哥博客 文章目录 ...
- Spring Framework 6.0 第一个里程碑版本已经发布，目前已经可以从Spring Repo获取。这里有一些新变更我们可以提前了解一下。请大家踊跃留言、点赞、转发、再看。 Java EE迁移 甲骨文已经把Java EE捐献给Eclipse基金会数年了。Java EE的名称也变更为了Jarkarta EE，包名也... Spring Framework 6.0 第一个里程碑版本已经发布，目前已经可以从Spring Repo获取。这里有一些新变更我们可以提前了解一下。请大家踊跃留言、点赞、转发、再看。 Java EE迁移 甲骨文已经把Java EE捐献给Eclipse基金会数年了。Java EE的名称也变更为了Jarkarta EE，包名也...
- 最近写了几个Spring Boot组件，项目用什么功能就引入对应的依赖，配置配置就能使用，香的很！那么Spring Security能不能也弄成模块化，简单配置一下就可以用上呢？JWT得有，RBAC动态权限更得有！花了小半天就写了个组件，用了一个月感觉还不错。是我一个人爽？还是放出来让大家一起爽？经过我翻来覆去的思想斗争了一个... 最近写了几个Spring Boot组件，项目用什么功能就引入对应的依赖，配置配置就能使用，香的很！那么Spring Security能不能也弄成模块化，简单配置一下就可以用上呢？JWT得有，RBAC动态权限更得有！花了小半天就写了个组件，用了一个月感觉还不错。是我一个人爽？还是放出来让大家一起爽？经过我翻来覆去的思想斗争了一个...
- 沉寂了两天后，Spring官方终于对坊间存在的漏洞进行了公开回应，确实存在RCE漏洞。 该漏洞编号为CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+，漏洞级别：Critical。 详细描述为： 在JDK 9+上运行的Spring MVC或Sprin... 沉寂了两天后，Spring官方终于对坊间存在的漏洞进行了公开回应，确实存在RCE漏洞。 该漏洞编号为CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+，漏洞级别：Critical。 详细描述为： 在JDK 9+上运行的Spring MVC或Sprin...
- 在Spring Boot项目中我们可以通过RestControllerAdvice配合实现ResponseBodyAdvice<T>接口来保证Spring MVC接口具有统一的返回格式，以保证前端同学能够封装统一的数据接收工具。但是很多网上的文章并没有对实际开发中的细节作出更多的讲解。今天胖哥就来分享一下我的一些细... 在Spring Boot项目中我们可以通过RestControllerAdvice配合实现ResponseBodyAdvice<T>接口来保证Spring MVC接口具有统一的返回格式，以保证前端同学能够封装统一的数据接收工具。但是很多网上的文章并没有对实际开发中的细节作出更多的讲解。今天胖哥就来分享一下我的一些细...
- 上一篇我们结合Spring Authorization Server实现了private_key_jwt类型的OAuth2客户端认证方式，本篇我们来实现另一种利用JWT认证OAuth2客户端的方式clie... 上一篇我们结合Spring Authorization Server实现了private_key_jwt类型的OAuth2客户端认证方式，本篇我们来实现另一种利用JWT认证OAuth2客户端的方式clie...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签