在前面的文章中，所有的接口只需要登录就能访问。并没有对每个接口进行权限限制。 在正式的系统中，一个用户会拥有一个或者多个角色，而不同的角色会拥有不同的接口权限。

1. Spring Security Spring Security 是 Spring 家族中的一个安全管理框架，应用程序的两个主要区域是“认证”和“授权”（或者访问控制）。Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默…

目前最新的 security案例，其中包含了 security 的新用法，舍弃和移除了 WebSecurityConfigurerAdapter，使用 openapi3 作为接口文档的完整配置和使用。

最近在调研 大文件上传 这个需求，找资料的过程中发现了大圣在五年前写的一篇文章 字节跳动面试官，我也实现了大文件上传和断点续传，其中指出了一点：要根据当前网络情况，动态调整切片的大小，这个思路非常好

redis主从：可实现高并发(读)，典型方案：一主二从 redis哨兵：可实现高可用，典型方案：一主二从三哨兵 redis集群：可同时支持高并发(读与写)、高可用，典型方案：三主三从

软件License授权原理 你知道License是如何防止别人破解的吗？本文将介绍License的生成原理，理解了License的授权原理你不但可以防止别人破解你的License，你甚至可以研究别人的

单点登录(Single Sign On)简称为SSO 、用户只需要登录认证中心一次就可以访问所有相互信任的应用系统，无需再次登录。

软件开发一般不会上来就是最终版本，而是会一个版本一个版本的迭代。 新版本上线前都会经过测试，但就算这样，也不能保证上线了不出问题。 所以，在公司里上线新版本代码一般都是通过灰度系统。 灰度系统可以把流

本文介绍了如何使用Nuxt3、Express和微信订阅号实现扫码登录功能。主要分为：整体思路介绍、前后端代码具体实现以及踩坑记录。已经集成到了websocket聊天系统中...