大家好，我是汪小成。 最近在看开源项目，看到认证模块时发现自己对无感刷新的理解、认知并不很清晰，趁最近有时间整理了一下。希望对大家有帮助。 核心概念 双Token无感刷新方案中有两个核心概念：Acce

背景问题：为什么需要无感刷新？ 想象这样一个场景： 这是典型的 Token 到期导致会话失效 的问题，尤其在使用 Redis 等缓存中间件存储 Token 时尤为常见。 问题根源 后端通常通过 JWT

这期我想写很久了，但是因为时间的原因一直拖到了现在，我以为一两天就写完了，结果从构思到整理资料，再到写出来用了差不多一周的时间吧。 你们也知道丙丙一直都是创作鬼才来的，所以我肯定不会一本正经的写，我想了好几个切入点，最后决定用一个完整的电商系统作为切入点，带着大家看看，我们需要…

我们来想象一个场景：你正在一个电商网站上，精心挑选了半小时的商品，填好了复杂的收货地址，满心欢喜地点击提交订单 Button。 突然，页面Duang🎈地一下，跳转到了登录页，并提示你：“登录状态已过期

有时候我们的项目中会用到即时通讯功能，比如电商系统中的客服聊天、支付成功后的异步回调通知等。最近发现RabbitMQ可以很方便的实现即时通讯功能，如果你没有特殊的业务需求，甚至可以不写后端代码！

> 一次点击，下单成功；两次点击，客服崩溃。 > 重复提交订单的问题，几乎每个后端都遇到过。今天咱们就从底层逻辑到实战代码，聊聊这个老生常谈却又暗藏玄机的话题。

我有话想说 这篇文章的构思始于2023年，受限于个人经验与知识积累，初稿拖延至2025年1月才最终完成。在此过程中，许多同行大佬慷慨提供了审稿意见与建议，对此我深表感谢。 这是接近一篇万字长文，为方便

Spring Boot 集成 Spring Security （安全框架） 我正在参加「掘金·启航计划」 介绍 Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式

在实际开发当中，对于某些关键业务，我们通常需要记录该操作的内容，一个操作调一次记录方法，还要去收集参数等等，会造成大量的代码重复。那该怎么优雅的实现操作日志记录的需求呢？