1 前言 在项目开发过程中，会涉及到安全框架的配置。其中常用的就是 shiro 和 spring-security, 在本文中将介绍 spring-security 的工作流程和实践应用，并基于此总结

@Transactional注解简介 @Transactional是spring中声明式事务管理的注解配置方式，相信这个注解的作用大家都很清楚。@Transactional注解可以帮助我们把事务开启、

资源服务器验证令牌（Access Token），校验通过，并返回第三方所请求的资源。 注：这两者有时候可能存在同一个应用程序中（即SOA架构）。在Spring OAuth中可以简便的将其分配到两个应用中（即微服务），而且可多个资源获取服务共享一个授权认证服务。 注：其中clie…

Spring作为Java的王牌开源项目，相信大家都用过，但是可能大家仅仅用到了Spring最常用的功能，Spring实在是庞大了，很多功能可能一辈子都不会用到，今天我就罗列下Spring中你可能不知道的事。一是可以帮助大家以后阅读源码，知道Spring为什么会这么写，二是可以作…

Spring框架自诞生之日就拯救我等程序员于水火之中，它有两大法宝，一个是IoC控制反转，另一个便是AOP面向切面编程。今日我们就来破一下它的AOP法宝，以便以后也能自由使出一手AOP大法。

Spring事务管理我相信大家都用得很多，但可能仅仅局限于一个@Transactional注解或者在XML中配置事务相关的东西。不管怎么说，日常可能足够我们去用了。但作为程序员，无论是为了面试还是说更好把控自己写的代码，还是应该得多多了解一下Spring事务的一些细节。 我们使…

1. 从注解入手找到对应核心类 最近工作中我都是基于注解实现AOP功能，常用的开启AOP的注解是@EnableAspectJAutoProxy，我们就从它入手。 虽然找到了核心类，但是并没有找到核心方法！下面我们尝试画类图确定核心方法。 AnnotationAwareAspec…

1. 准备工作 2. 使用注解执行固定的操作 假设我们现在的目的是，在调用controller中的findUser方法前，先在控制台输出一句话。好了那就开始做吧，我们先创建一个annotation包，里面创建我们自定义的注解类KthLog： 其中@Pointcut声明了切点（这…

OAuth2最初是基于开放系统间授权问题提出的，假设现在有一个第三方应用：“云冲印服务”，可以将用户存储在Google的照片冲印出来。用户为了使用该服务，必须让“云冲印服务”读取自己储存在Google上的照片。问题是只有得到用户的授权，Google才会同意“云冲印服务”读取这些…