摘要：
停更这些天，业余时间和粉丝群的几个大佬合作写了一个基于Spring Authorization Server的OAuth2授权服务器的管理控制台项目Id Server，我觉得这个项目能够大大降低OAuth2授权服务器使用难度。可以让你很方便地去管理OAuth2客户端信息，甚至可以一键生成OAuth2 阅读全文
摘要：
给开源项目尤其是Spring这种知名度高的项目贡献代码是比较难的，起码胖哥是这么认为的。有些时候我们的灵感未必契合作者的设计意图，即使你的代码十分优雅。 我曾经给Spring Security提交了一个我认为非常重要的一项优化，和作者沟通了几十个来回无法说服他。人家说留了抽象接口，你觉得不对自己实现 阅读全文
摘要：
2022年4月25日，R2DBC社区宣布具有普遍可用性的1.0.0.RELEASE正式发布。 R2DBC致力于为反应式编程 API操作关系型数据库带来规范支持，R2DBC不同于我们熟知的JDBC规范，它是异步的、响应式的。 R2DBC经历了社区5年的努力和268张投票表决，终于达到了可以发布1.0的 阅读全文
摘要：
昨天有个粉丝加了我，问我如何实现类似shiro的资源权限表达式的访问控制。我以前有一个小框架用的就是shiro，权限控制就用了资源权限表达式，所以这个东西对我不陌生，但是在Spring Security中我并没有使用过它，不过我认为Spring Security可以实现这一点。是的，我找到了实现它的 阅读全文
摘要：
Intellij IDEA 2022 正式发布了，作为正版用户，胖哥赶紧更新了一波，好家伙！这几个功能确实很香啊。新版更新的东西真不少，不愧是一个大版本更新。 依赖分析 IDEA的依赖检查、依赖冲突解决长期为人诟病，现在终于引进了依赖分析器，它可以帮助你对项目中的依赖信息进行检索，以 帮助您检测和解 阅读全文
摘要：
11月8日Spring官方已经强烈建议使用Spring Authorization Server替换已经过时的Spring Security OAuth2.0，距离Spring Security OAuth2.0结束生命周期还有小半年的时间，是时候做出改变了。目前Spring Authorizati 阅读全文
摘要：
高并发、多线程一直是Java编程中的难点，也是面试题中的要点。Java开发者也一直在尝试使用多线程来解决应用服务器的并发问题。但是多线程并不容易，为此一个新的技术出现了，这就是虚拟线程。 传统多线程的痛点 但是编写多线程代码是非常不容易的，难以控制的执行顺序，共享变量的线程安全性，异常的可观察性等等 阅读全文
摘要：
最近实现了一个多端登录的Spring Security组件，用起来非常丝滑，开箱即用，可插拔，而且灵活性非常强。我觉得能满足大部分场景的需要。目前完成了手机号验证码和微信小程序两种自定义登录，加上默认的Form登录，一共三种，现在开源分享给大家，接下来简单介绍一下这个插件包。 DSL配置风格 切入正 阅读全文
摘要：
OAuth2客户端按照它们与授权服务器进行安全认证的能力可以分为机密类型（Confidential）和公共类型（Public）。 机密类型的自身会有个密码凭据，比如Web服务器后端程序；而公共类型则没有密码凭据，纯浏览器前端应用或者移动客户端应用大都属于这一种类型。不管是哪一种，它们都有客户端ID（ 阅读全文
摘要：
很快啊Spring Authorization Server又发新版本了，现在的版本是0.2.3。本次都有什么改动呢？我们来了解一下。 0.2.3版本特性 本次更新的新特性不少。 为公开客户端提供默认的设置 根据RFC6479，包含授权码(authorization_code)授权并且客户端认证方式 阅读全文