碼到功成

fastjson大家一定都不陌生，这是阿里巴巴的开源一个JSON解析库，通常被用于将Java Bean和JSON 字符串之间进行转换。 前段时间，fastjson被爆出过多次存在漏洞，很多文章报道了这件事儿，并且给出了升级建议。 但是作为一个开发者，我更关注的是他为什么会频繁被…

0. 前言 在[Shiro-认证]中讲解了如何使用Shiro实现登录后访问URL, 对于大部分系统来说, 登录只是安全的第一道屏障, 系统中的某些页面需要登录后访问, 而有些是需要有特定权限才可以访问, 比如删除, 冻结, 查看账号收益等敏感的操作. 1. 什么是权限 系统中有…

Thymeleaf 是一种模板语言。那模板语言或模板引擎是什么？常见的模板语言都包含以下几个概念：数据（Data）、模板（Template）、模板引擎（Template Engine）和结果文档（Result Documents）。

在很早以前，我发过javaweb系列教程，探索了从spring框架的配置整合到springboot，中间还讲解了一个博客小项目。具体信息请访问：https://acheng1314.cn 有兴趣交流springboot进行快速开发的同学可以加一下下面的企鹅群。 在很早以前，我的…

某大型跨境电商业务发展非常快，线上机器扩容也很频繁，但是对于线上机器的运行情况，特别是jvm内存的情况，一直没有一个统一的标准来给到各个应用服务的owner。经过618大促之后，和运维的同学讨论了下，希望将线上服务器的jvm参数标准化，可以以一个统一的方式给到各个应用，提升线上…

假设Redis安装在了/usr/local/目录下，那么启动Redis是通过执行/usr/local/bin/redis-server -c xxx.conf的方式执行。 redis-server是一个通过编译server.c文件生成的程序，因此想了解redis是怎么启动的，应…

Shiro是一个Java平台的开源权限框架，用于认证和访问授权。具体来说，满足对如下元素的支持： 用户，角色，权限（仅仅是操作权限，数据权限必须与业务需求紧密结合），资源（url）。 用户分配角色，角色定义权限。 访问授权时支持角色或者权限，并且支持多级的权限定义。 简单来说s…