但是，之前和小伙伴们提到的方案，是基于 session 来做认证的，所以并不需要考虑携带令牌的问题，但是在前后端分离开发中，我们可能采用 JWT 或者是 OAuth2+JWT 的方式来做认证，如果是这样的话，那我们就要手动传递令牌了。 今天就来和大家说说手动传递令牌的事。 我们…

不知道大家有没有做过帝都的地铁，就是进地铁站都要排队的那种，为什么要这样摆长龙转圈圈？答案就是为了限流！因为一趟地铁的运力是有限的，一下挤进去太多人会造成站台的拥挤、列车的超载，存在一定的安全隐患。同理，我们的程序也是一样，它处理请求的能力也是有限的，一旦请求多到超出它的处理极…

就在昨天，一位叫小菜的读者微信我说了上面这段话。 我当时看到这条微信的第一感觉是：小菜你也太菜了吧，这都不知道为啥啊！我估计正在读这篇文章的你也会有同样的感觉。 但扪心自问，在我做程序员的前两年内，我也不知道为啥。遇到字符串拼接就上“+”号操作符，甭管是不是在循环体内。和小菜比…

在前文《基于Spring Security和 JWT的权限系统设计》之中已经讨论过基于 Spring Security和 JWT的权限系统用法和实践，本文则进一步实践一下基于 Spring Security Oauth2实现的多系统单点登录（SSO）和 JWT权限控制功能，毕竟…

我之前写过两篇关于安全框架的问题，大家可以大致看一看，打下基础。 在开始前你至少需要了解 Spring Security 的基本配置和 JWT 机制。 一些关于 Maven 的配置和 Controller 的编写这里就不说了，自己看下源码即可。 本项目中 JWT 密钥是使用用户…

套路一（先看长相）：先看LinkedList的类继承关系图。 可以看出，LinkedList继承了一个父类AbstractSequentialList，另外实现了4个接口，分别是Cloneable、List、Deque、Serializable。 回想一下ArrayList的源…

Lombok就会为我们自动生成所有属性的Getter和Setter方法。 直接复制我们需要转换的日志，然后点击Restore Sql按钮即可。 还可以通过右上角的翻译按钮直接翻译指定内容。 点击确定后直接生成实体类。 然后直接通过关键字来搜索即可。 如果你想修改某条规约的检测规…

在阅读本文之前，我们还应该对session、cookie、JWT有一个基本的了解。在本篇文章中小码仔不再对它们做出过多赘述，如果对这三者认识还不够清晰的小可爱可以先移步这里：看完这篇 Session、Cookie、Token，和面试官扯皮就没问题了对其做基本的了解和认识。 如果…

前后台分离开发模式越来越来成为主流，刚接触这种开发模式时，我们必定会遇到一个问题： 跨域。 产生跨域问题的罪魁祸首是浏览器同源策略，当协议、子域名、主域名、端口号中任意一个不相同时，都算作不同域，不同域之间的网络请求就会触发跨域问题。跨域并不是请求发不出去，请求能发出去，服务端…