Spring Security OAuth2是一个基于OAuth2封装的一个类库，它提供了构建Authorization Server、Resource Server和Client三种Spring应用程序角色所需要的功能。Spring Security OAuth需要与Spri…

估计很多朋友都认为参数校验是客户端的职责，不关服务端的事。其实这是错误的，学过 Web 安全的都知道，客户端的验证只是第一道关卡。它的参数验证并不是安全的，一旦被有心人抓到可乘之机，他就可以有各种方法来摸拟系统的 Http 请求，访问数据库的关键数据。轻则导致服务器宕机，重则泄…

因此本文分别讲述JSON提交参数校验和表单提交参数校验在Spring Boot中是如何操作，以及校验失败如何统一转交给异常处理类去处理的。 上面介绍了如何让Spring校验我们的参数，那么可以看到JSON方式校验返回的结果一大串，不是十分优雅。那么利用统一异常处理则可优雅返回参…

事务是逻辑上的一组操作，要么都执行，要么都不执行. 原子性： 事务是最小的执行单位，不允许分割。事务的原子性确保动作要么全部完成，要么完全不起作用； 持久性: 一个事务被提交之后。它对数据库中数据的改变是持久的，即使数据库发生故障也不应该对其有任何影响。 所谓事务管理，其实就是…

Filter是J2E中来的，可以看做是Servlet的一种“加强版”，它主要用于对用户请求进行预处理和后处理，拥有一个典型的处理链。Filter也可以对用户请求生成响应，这一点与Servlet相同，但实际上很少会使用Filter向用户请求生成响应。使用Filter完整的流程是：…

如果终端支持ANSI(表示颜色)，可以设置彩色输出。 SpringBoot默认配置日志只会输出到控制台，并不会记录到文件中，但通常生产环境需要把日志记录到文件中。 logging.file: 设置日志输出文件，绝对路径或相对路径都可以。 logging.path: 设置日志输出…

认识我的朋友可能都知道我这阵子去实习啦，去的公司说是用SpringCloud(但我觉得使用的力度并不大啊~~)... 所以，这篇主要来讲讲SpringCloud的一些基础的知识。(我就是现学现卖了，主要当做我学习SpringCloud的笔记吧！)当然了，我的水平是有限的，可能会…

在过去两三年的Spring生态圈，最让人兴奋的莫过于SpringBoot框架。或许从命名上就能看出这个框架的设计初衷：快速的启动Spring应用。因而SpringBoot应用本质上就是一个基于Spri