接下来的几天，我们开讲Shiro，从入门到分析、集成、单点登录整合等几篇。今天我们先来认识一下Shiro吧~ 接下来我会分为几篇文章分别去介绍，这篇我们先来了解一下shiro的一些基础知识，以及登录授权逻辑。 在Web系统中我们经常要涉及到权限问题，例如不同角色的人登录系统，他…

【项目实践】SpringBoot三招组合拳，手把手教你打出优雅的后端接口。我们做到了： 这样看上去好像挺完美的，很多地方做到了统一和规范。但！事物往往是一体两面的，统一和规范带来的好处自然不必多说，那坏处呢？坏处就是不够灵活。 不够灵活主要体现在哪呢，就是数据统一响应这一块。后…

本文的完整示例代码，见github仓库。小q只在文中介绍最关键的代码块。 关于jwt是什么，这里就不再啰嗦了。总体来讲，它有Header、Payload、Signature三个部分，每一部分，都有一些细分的属性，这个原理扫一眼就可以，对我们的使用没有实质性的帮助。 使用jwt可…

1. 前言 文件服务器是一个应用必要的组件之一。最早我搞过FTP，然后又用过FastDFS，接私活的时候我用MongoDB也凑合凑合。现如今时代不同了，开始流行起了OSS。 2. 什么是OSS 全称为Object Storage Service，也叫对象存储服务，是一种解决和处…

ELK即Elasticsearch、Logstash、Kibana,组合起来可以搭建线上日志系统，本文主要讲解使用ELK来收集SpringBoot应用产生的日志。 Kibana:通过Web端的可视化界面来查看日志。 注意：Elasticsearch启动可能需要好几分钟，要耐心等…

spring boot对常用的数据库支持外，对nosql 数据库也进行了封装自动化。 redis介绍 Redis是目前业界使用最广泛的内存数据存储。相比memcached，Redis支持更丰富的数据结构，例如hashes, lists, sets等，同时支持数据持久化。除此之外，…

本文主要讲解mall整合Redis的过程，以短信验证码的存储验证为例。 mall项目全套学习教程连载中，关注公众号第一时间获取。

好了，开始今天的正文。 单点登录是我们在分布式系统中很常见的一个需求。 分布式系统由多个不同的子系统组成，而我们在使用系统的时候，只需要登录一次即可，这样其他系统都认为用户已经登录了，不用再去登录。前面和小伙伴们分享了 OAuth2+JWT 的登录方式，这种无状态登录实际上天然…

为了防止世界被破坏，为了守护世界的和平。。。说错了，重来~ 为了防止验证系统被暴力攻击，很多系统都增加了验证码效验，比较常见的就是图片二维码，业内比较安全的是短信验证码，当然还有一些拼图验证码，加入人工智能的二维码等等，我们今天的主题就是前后端分离的图片二维码登录方案。 传统的…