码农小胖哥

**OAuth2**客户端的配置参数非常多，虽然[Id Server](https://github.com/NotFound403/id-server)通过控制台可视化解...

停更这些天，业余时间和粉丝群的几个大佬合作写了一个基于**Spring Authorization Server**的**OAuth2**授权服务器的管理控制台项目[Id ...

推荐一个简洁好玩的开源项目，由开发者「realyao」开源。学习小程序开发的读者可以关注这个项目。 逛逛 GitHub 推荐过很多微信小程序的实战项目，感兴趣的可以去看看。...

给开源项目尤其是**Spring**这种知名度高的项目贡献代码是比较难的，起码胖哥是这么认为的。有些时候我们的灵感未必契合作者的设计意图，即使你的代码十分优雅。 我曾经给*...

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/e30ea0da94864ce3b3b10e079c8f394...

昨天有个粉丝加了我，问我如何实现类似shiro的资源权限表达式的访问控制。我以前有一个小框架用的就是shiro，权限控制就用了资源权限表达式，所以这个东西对我不陌生，但是在...

**Intellij IDEA 2022** 正式发布了，作为正版用户，胖哥赶紧更新了一波，好家伙！这几个功能确实很香啊。新版更新的东西真不少，不愧是一个大版本更新。 ##...

高并发、多线程一直是Java编程中的难点，也是面试题中的要点。Java开发者也一直在尝试使用多线程来解决应用服务器的并发问题。但是多线程并不容易，为此一个新的技术出现了，这...

从客户端转服务端也有一段时间，日常工作中，也经常会有同学问我客户端转成服务端开发有什么感受，从我自己的角度出发，写写这块的感受。 服务端和客户端区别的细节太多，无法进行一一...

最近实现了一个多端登录的Spring Security组件，用起来非常丝滑，开箱即用，可插拔，而且灵活性非常强，分享给大家。...

Spring 官方声明 昨天Spring发布Spring Cloud Function 3.1.7和3.2.3以解决CVE-2022-22963：Spring 表达式资源访...

**OAuth2**客户端按照它们与授权服务器进行安全认证的能力可以分为机密类型（**Confidential**）和公共类型（**Public**）。 机密类型的自身会有...

Java 的模块在Java 9中正式实装，一直没时间来研究一下这个东西，今天就和大家一起学习一下这个功能。 ## Java模块解决了什么问题 最近很多同学问我，胖哥，该怎么...

Oracle 正式推出Java 18，这是世界排名第一的编程语言和开发平台的最新版本。Java 18 (Oracle JDK 18) 提供了数以千计的性能、稳定性和安全性改...

明天**Java 18**将正式发布， 虽然它不是长期支持 (LTS) 版本，但它却实现了九个 JEP（在[Java 18](http://openjdk.java.net...

昨天和部分网友进行了线上的交流，交流中有不少网友提到阅读源码比较难，不知道怎么上手。胖哥分享了一些个人经验，这里总结一下。 ## 阅读源码实际上是Debug源码 其实所谓的...

OAuth2密码模式废了，详细参见OAuth2 安全指南相关的章节。以后新的OAuth2实现基本不太会可能积极去适配这个模式了。诸如Auth0、JIRA等知名产品都已经在产...