之前有很多朋友提过，mall项目中的权限管理功能有性能问题，因为每次访问接口进行权限校验时都会从数据库中去查询用户信息。最近对这个问题进行了优化，通过Redis+AOP解决了该问题，下面来讲下我的优化思路。 学习本文需要一些Spring Data Redis的知识，不了解的朋友…

1.前言欢迎阅读SpringSecurity实战干货系列文章。截止目前已经对基于配置和基于注解的角色访问控制进行了讲解。对于一些小项目来说基本是够用的。然而如果希望运营管理人员能够动态的配置和分配权限

ProviderManager 通过 AuthenticationProvider 扩展出更多的验证提供的方式；而 AuthenticationProvider 本身也就是一个接口，从类图中我们可以看出它的实现类AbstractUserDetailsAuthentication…

本文适合： 对Spring Security有一点了解或者跑过简单demo但是对整体运行流程不明白的同学，对SpringSecurity有兴趣的也可以当作你们的入门教程，示例代码中也有很多注释。

背景：网上很多讲配置oauth2，配置方法复杂纷繁对于初学者很不友好，让人望而却步欢迎关注本系列博客基于springcloud最新版本hoxton完成oauth2的实践基于SpringCloudOAu

使用过SpringBoot，我们都知道通过java-jar可以快速启动SpringBoot项目。同时，也可以通过在执行jar-jar时传递参数来进行配置。本文带大家系统的了解一下SpringBoot命

如果你希望参与文档的校对及翻译工作，请在 这里 提 PR。

相信很多人对Java中的注解都很熟悉，比如我们经常会用到的一些如@Override、@Autowired、@Service等，这些都是JDK或者诸如Spring这类框架给我们提供的。 在以往的面试过程中，我发现，关于注解的知识很多程序员都仅仅停留在使用的层面上，很少有人知道注解…

最近偶然间在看到 Spring 官方文档的时候，新学到一个注解 @ControllerAdvice，并且成功使用这个注解重构我们项目的对外 API 接口，去除繁琐的重复代码，使其开发更加优雅。 展示具体重构代码之前，我们先来看下原先对外 API 接口是如何开发的。 这个 API…