soufmi

八年前，我攥着《Java 编程思想》，对着 IDE 里的红色波浪线发呆。像你现在一样，踩过配置的坑，卡过框架的坎。如今想把那些 “要是早知道就好了” 的经验，慢慢讲给你听。

最近做的一个项目在迁移公网环境的时候出了一个问题，明明服务都起来了，但是怎样都访问不进来。后来才发现是Nginx的配置出了问题。无奈自己关于Nginx的学习在大学毕业后就差不多遗忘了，当时又紧急找不到运维人员，差点就只能以失败结束迁移。 因此觉得就算是干后端开发，对于基本的ng…

今天给大家分享一下关于架构和中台的一些东西。 主要会介绍一下中台的来源，这个大家可能都比较清楚，网上的文章和视频啊一大堆。 还有就是关于架构的发展过程不得不在中间说明一下，由此引申出来中台的诞生。 最

最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可…

最近部门订单业务调整，收拢其他业务线的下单入口，做个统一大订单平台。需要梳理各业务线的数据表，但每个业务线库都有近百张和订单相关的表，挨个表一个一个字段的弄脑瓜子嗡嗡的。 为了不重复 CV 操作，抱着一丝希望开始在GitHub里找，看看有没有什么工具可以用，结果就真的发现了宝藏…

本文适合： 对Spring Security有一点了解或者跑过简单demo但是对整体运行流程不明白的同学，对SpringSecurity有兴趣的也可以当作你们的入门教程，示例代码中也有很多注释。