​ DDD（领域驱动设计）中涉及到几个概念，实体，值对象，聚合，限定上下文。本篇只涉及实践，概念讲解将放在下一篇，同时上一篇为什么我们需要领域驱动设计作为科普帖，大家可以在看完代码之后再回头理解一下，同时对比一下现有项目，知其然更要知其所以然，你经常遇到了什么问题，为什么DDD…

最近刚好有小伙伴在微信上问到这个问题，松哥就来和大家聊一聊，本文主要和小伙伴们聊一聊思路，不写代码，小伙伴们可以结合松哥之前的文章，应该能够自己写出来本文的代码。当然，思路也只是我自己的一点实践经验，

上一章讲了微服务下的用户身份认证《SpringCloud Gateway 身份认证》，这次主要讲如何进行鉴权。 Java下常用的安全框架主要有Spring Security和shiro，都可提供非常强大的功能，但学习成本较高。在微服务下鉴权多多少少都会对服务有一定的入侵性。 为…

好了，今天就带着兄弟们一文说清楚JWT鉴权。 要说JWT，哪首先要说一说鉴权这件事情，鉴权在单体架构的服务中很好实现，但是到了微服务架构中，服务变多了之后呀，就不太好做了。因为我们不太可能为每个服务都做一个鉴权！ 微服务系统架构必然存在网关的角色。有了网关系统，网关最适合进行权…

本节重点是给大家介绍Oauth2，将会带大家从0到1搭建一个 SpringCloud项目，以及整合Oauth2 Server,实现基本的授权和认证功能。

最近读者朋友又对陈某发问了，如下： Spring Security OAuth2的授权码模式一直是个难点，如果你对底层的原理不太理解的话很难去定位到其中的问题 今天这篇文章就针对这位朋友提出的问题做个

最近抽空把之前文章中的微服务权限解决方案给升级了，支持了最新版的Spring Cloud和Nacos。今天再来介绍下这套微服务权限终极解决方案，希望对大家有所帮助！

工作中如果要设计API，那么你的接口符合RESTful API规范吗？什么是RESTful？那我们通过本篇文章一起来学习下吧！

前言：之前的文章有讲过微服务的权限系列和网关实现，都是孤立存在，本文将整合后端服务与网关、权限系统。安全权限部分的实现还讲解了基于前置验证的方式实现，但是由于与业务联系比较紧密，没有具体的示例。业务权限与业务联系非常密切，本次的整合项目将会把这部分的操作权限校验实现基于具体的业…