第四周学习总结
学习压力好大,终于熬到了第四周的末端,看到曙光了。
这周主要是项目实战做的比较多,将项目中的原先的Apache shiro安全框架,切换到Spring securty oauth2框架上。深入学习了一下,spring security oauth2, 收获也是很多的。
一开始落下了好多分享,后来补分享的时候,心里手里有货,很快就补充了分享文档,也暗暗高兴了一把。
一、学习内容总结
1.1 测试与系统安全
这个部分对系统安全有了更加深入的理解也了解了如果不侵入业务代码来加强系统安全,学到了好多编写拦截器的方法,通过MyBatis拦截器加强数据存取安全,通过servlet拦截器,加强数据传输安全等。
1.2 安全框架
对安全框架有了丰富的理解,指导认证服务器和资源服务的概念更加深入理解,以及如何去定制认证服务器,通过一些源码的阅读和学习,提升了自己的技术深度。后续计划在这个部分进行更
1.3 redis分布式锁
这块收获更多了,对分布式锁的原理和分布式锁产生的问题以及终极解决方案redisson如何通过源码级的视角来看问题解决方法。
收获特别多,感谢老师课程的安排。
二、项目实战
2.1 安全框架的开发
纸上得来终觉浅,欲知此事须躬行。
在使用spring security oauth2开发过程中,使用OpenFeigh完成系统间接口调用,真的是踩了不少坑。
深入理解定制Authentication的方法。
2.2 车票生成方案的讨论
形成了完整的思路,希望小组小伙伴给力哦。
三、总结
虽然很累,收获颇丰,之前在微服务领域只是看概念,没有实际动手去操作过。这次实操过程,踩坑踩坑又踩坑,从最初的没有信心,到现在无所畏惧,真的是感到了成长。
感谢孤尽老师的课程安排和辛苦付出~~