Web系统的认证和权限模块也算是一个系统的基础设施了，几乎任何的互联网服务都会涉及到这方面的要求。在Java EE领域，成熟的安全框架解决方案一般有 Apache Shiro、Spring Security等两种技术选型。Apache Shiro简单易用也算是一大优势，但其功能…

关于session和token的使用，网上争议一直很大。 总的来说争议在这里： session是空间换时间，而token是时间换空间。session占用空间，但是可以管理过期时间，token管理部了过期时间，但是不占用空间. sessionId失效问题和token内包含。 se…

项目即将开始进行重构，准备从以前的单体应用重新重构为基于spring cloud的微服务应用。那么问题来了，如果将各种工具类都冗余到每个微服务中，后期维护就特别难受，想着把工具类、业务模块、数据库访问等抽出来成独立的模块，每个服务去引入即可。基于maven的架构，小编首先想到了…

Spring Cloud 随笔：记录在使用 OAuth2 遇到的巨坑

Google 在 2018 年下旬开源了一款新的 Java 工具 Jib，可以轻松地将 Java 应用程序容器化。通过 Jib，我们不需要编写 Dockerfile 或安装 Docker，通过集成到 Maven 或 Gradle 插件，就可以立即将 Java 应用程序容器化。 …