随笔分类 - 技术
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 近些天由于完全放开，我也从“杨过”变成了“杨康”，加之家中亲人故去，所以长久未能更新，特此致歉～ 上次说了对称加密算法，这次来说说另外一种加密算法：非对称加密算法。 和对称加密算法不同，在非对称加密算法中，信息的收发双方需要各持有两个密钥：公钥
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 近些天由于完全放开，我也从“杨过”变成了“杨康”，加之家中亲人故去，所以长久未能更新，特此致歉～ 上次说了对称加密算法，这次来说说另外一种加密算法：非对称加密算法。 和对称加密算法不同，在非对称加密算法中，信息的收发双方需要各持有两个密钥：公钥
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 网络安全是最近几年越来越被社会和国家高层关注的问题，比如米国网络部队、棱镜门、乌云网事件、摄像头偷拍等。武汉在2019年就建成了全国最大也是唯一的网络安全基地（2016年10月1日，国家批示在武汉建设世界一流的国家网络安全学院）。 网络安全，外
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 网络安全是最近几年越来越被社会和国家高层关注的问题，比如米国网络部队、棱镜门、乌云网事件、摄像头偷拍等。武汉在2019年就建成了全国最大也是唯一的网络安全基地（2016年10月1日，国家批示在武汉建设世界一流的国家网络安全学院）。 网络安全，外
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 把实体类及Service类都准备好了之后，就可以开始继续写业务代码了。Spring Security的强大之一就在于它的拦截器。那么这里也可以参照它的方式，实现自己的拦截器。 /** * 权限注解 * * @author 湘王 */ @Targ
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 把实体类及Service类都准备好了之后，就可以开始继续写业务代码了。Spring Security的强大之一就在于它的拦截器。那么这里也可以参照它的方式，实现自己的拦截器。 /** * 权限注解 * * @author 湘王 */ @Targ
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面把RBAC的权限系统设计过程都讲清楚了，现在就来实现它。大致分这么几个步骤： 1、先定义出完整的权限系统表结构； 2、实现Entity、Dao、Service等类代码； 3、实现自定义拦截器； 4、实现Controller，完成权限验证。
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面把RBAC的权限系统设计过程都讲清楚了，现在就来实现它。大致分这么几个步骤： 1、先定义出完整的权限系统表结构； 2、实现Entity、Dao、Service等类代码； 3、实现自定义拦截器； 4、实现Controller，完成权限验证。
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ RBAC类型的权限，本质上是一种对资源访问路径的控制，且具有典型的树型层次结构。而树型结构，天然地就有父结点和子结点的关系以及区别。就像前面展示过的业务系统的树型结构： 从我个人的开发经验来看，在大多数情况下，数据库的权限表可以这样设计： 这也
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ RBAC类型的权限，本质上是一种对资源访问路径的控制，且具有典型的树型层次结构。而树型结构，天然地就有父结点和子结点的关系以及区别。就像前面展示过的业务系统的树型结构： 从我个人的开发经验来看，在大多数情况下，数据库的权限表可以这样设计： 这也
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 上一次把DAC、MAC、PBAC这三个都一口气介绍完了，本想一口气把RBAC也说完。想了想，饭还是要一口口吃，一次吃太多会消化不良，所以现在再来说下RBAC。 本来在RBAC和PBAC之间还有一个ABAC，就是Attribute-Based A
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 上一次把DAC、MAC、PBAC这三个都一口气介绍完了，本想一口气把RBAC也说完。想了想，饭还是要一口口吃，一次吃太多会消化不良，所以现在再来说下RBAC。 本来在RBAC和PBAC之间还有一个ABAC，就是Attribute-Based A
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 在对Spring Security稍做了解之后，可以知道，Spring Security其实只是一个实现认证授权的框架，封装了很多实现细节。但也有一些不方便的地方，比如： 1、自定义一些拦截器时，会导致过滤器重复执行，这属于是框架本身的bug；
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 在对Spring Security稍做了解之后，可以知道，Spring Security其实只是一个实现认证授权的框架，封装了很多实现细节。但也有一些不方便的地方，比如： 1、自定义一些拦截器时，会导致过滤器重复执行，这属于是框架本身的bug；
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 之前虽然实现了角色和权限之间的简单配对，但是如果每一个角色都要重新来过一次，就有点呆板了。如果能够配置一个「角色模板」，再通过这个模板来配置其他角色，岂不是更简单？Spring Security虽然没有角色模板，但可以通过「继承」的方式来「曲线
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 之前虽然实现了角色和权限之间的简单配对，但是如果每一个角色都要重新来过一次，就有点呆板了。如果能够配置一个「角色模板」，再通过这个模板来配置其他角色，岂不是更简单？Spring Security虽然没有角色模板，但可以通过「继承」的方式来「曲线
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 有时某些业务或者功能，需要在用户请求到来之前就进行一些判断或执行某些动作，就像在Servlet中的FilterChain过滤器所做的那样，Spring Security也有类似机制。Spring Security有三种增加过滤器的方式：addF
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 有时某些业务或者功能，需要在用户请求到来之前就进行一些判断或执行某些动作，就像在Servlet中的FilterChain过滤器所做的那样，Spring Security也有类似机制。Spring Security有三种增加过滤器的方式：addF
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ Spring Security使用MySQL保存cookie记录虽然方便，但是目前更多的主流互联网应用都是用NoSQL来保存非业务数据的，Spring Security也应该可以实现这个功能。之前Spring Security官方并不支持使用N
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ Spring Security使用MySQL保存cookie记录虽然方便，但是目前更多的主流互联网应用都是用NoSQL来保存非业务数据的，Spring Security也应该可以实现这个功能。之前Spring Security官方并不支持使用N
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 经常上网的人都应该有这样的体验：很多网站或者APP只需要第一次登录时输入用户名和密码之后，后面很长一段时间内就不需要再次输入密码了。这确实是一个非常好的体验，不然每次都让人输用户名和密码就太麻烦了。 Spring Security也提供了这样的
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 经常上网的人都应该有这样的体验：很多网站或者APP只需要第一次登录时输入用户名和密码之后，后面很长一段时间内就不需要再次输入密码了。这确实是一个非常好的体验，不然每次都让人输用户名和密码就太麻烦了。 Spring Security也提供了这样的
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面的方法中，除了login()方法能成功，另外两个都失败，并不是因为代码问题，而是Spring Security默认是通过Web页面来实现页面逻辑跳转的。但在前后端分离的开发模式中，页面跳转的逻辑后端已经无法直接控制了，而是通过返回状态码由前
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面的方法中，除了login()方法能成功，另外两个都失败，并不是因为代码问题，而是Spring Security默认是通过Web页面来实现页面逻辑跳转的。但在前后端分离的开发模式中，页面跳转的逻辑后端已经无法直接控制了，而是通过返回状态码由前
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面运行写好的代码之所以没有任何显示，是因为还没有对Spring Security进行配置，当然啥也不显示了。这就好比你坐在车上，却不打开发动机，车子当然跑不起来。所以咱们就来让它跑起来。不过在配置之前，有必要对Spring Security的
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面运行写好的代码之所以没有任何显示，是因为还没有对Spring Security进行配置，当然啥也不显示了。这就好比你坐在车上，却不打开发动机，车子当然跑不起来。所以咱们就来让它跑起来。不过在配置之前，有必要对Spring Security的
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面已经把需要的环境准备好了，包括数据库和SQL语句，现在再来写代码。至于安装MySQL什么的就跳过去了，娘度子里面一大把。 先做一点声明：因为考虑到有些初学Java的工程师可能并不太熟悉MyBatis，而且MyBatis也并非能完全代替SQL
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面已经把需要的环境准备好了，包括数据库和SQL语句，现在再来写代码。至于安装MySQL什么的就跳过去了，娘度子里面一大把。 先做一点声明：因为考虑到有些初学Java的工程师可能并不太熟悉MyBatis，而且MyBatis也并非能完全代替SQL
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 虽然说互联网是一个非常开发、几乎没有边界的信息大海，但说起来有点奇怪的是，每个稍微有点规模的互联网应用都有自己的权限系统，而权限的本质却是是封闭的——开放的互联网有着封闭的权限。 现在做Java后端应用开发用的都是Spring框架，但在Spri
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 虽然说互联网是一个非常开发、几乎没有边界的信息大海，但说起来有点奇怪的是，每个稍微有点规模的互联网应用都有自己的权限系统，而权限的本质却是是封闭的——开放的互联网有着封闭的权限。 现在做Java后端应用开发用的都是Spring框架，但在Spri
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 虽然到目前为止Java的版本更新还没有什么惊天动地的改变，但总是会冒出一些有趣的小玩意。前面列举了Java9和Java10的一些特色，现在接着来撸一撸Java11之后的新奇特。 Java9更新了Http 2 Client，也说过先不着急看，因为
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 虽然到目前为止Java的版本更新还没有什么惊天动地的改变，但总是会冒出一些有趣的小玩意。前面列举了Java9和Java10的一些特色，现在接着来撸一撸Java11之后的新奇特。 Java9更新了Http 2 Client，也说过先不着急看，因为
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 自从Java在2009年被Oracle收购之后，就不再开源，除了Oracle官方发布的版本之外，还有OpenJDK版本，这两者的区别可以自行找某度去搞明白。对于没有几千万用户的应用来说，OpenJDK已经足够了，即使是一些大厂，内部系统用Ope
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 自从Java在2009年被Oracle收购之后，就不再开源，除了Oracle官方发布的版本之外，还有OpenJDK版本，这两者的区别可以自行找某度去搞明白。对于没有几千万用户的应用来说，OpenJDK已经足够了，即使是一些大厂，内部系统用Ope
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 在前面的文章中已经把vert.x框架给跑起来了，但是实际开发中服务端是需要响应客户端的请求的，所以肯定需要增加接口，但是该怎么加呢？有的人倾向于去搜索引擎找答案，其实还有一个比较好的方式是去官网看看有啥可以用的资料，比如说打开反应式编程的官网就
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 在前面的文章中已经把vert.x框架给跑起来了，但是实际开发中服务端是需要响应客户端的请求的，所以肯定需要增加接口，但是该怎么加呢？有的人倾向于去搜索引擎找答案，其实还有一个比较好的方式是去官网看看有啥可以用的资料，比如说打开反应式编程的官网就
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 看了前面对反应式编程的说明，可能很多人都会打退堂鼓了。Lambda都已经够难理解的了，又来了一个反应式编程！实在卷不动了～ 其实很好肝。 就像之前学习编程，或者说学习Java的同学，也不是全都要把面向对象编程OOP搞懂了才能往下学的吧，之前的O
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 看了前面对反应式编程的说明，可能很多人都会打退堂鼓了。Lambda都已经够难理解的了，又来了一个反应式编程！实在卷不动了～ 其实很好肝。 就像之前学习编程，或者说学习Java的同学，也不是全都要把面向对象编程OOP搞懂了才能往下学的吧，之前的O
阅读全文
摘要：
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面把Java函数式编程的由来和最主要的核心知识点讲完了。包括比较难懂的Lambda表达式是怎么演变而来的也全部都撸了一遍。Lambda表达式这种编程方式的确是让人不太习惯，尤其是之前那种纯面向对象编程的思维模式一旦建立起来之后，想要再接受这种
阅读全文
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面把Java函数式编程的由来和最主要的核心知识点讲完了。包括比较难懂的Lambda表达式是怎么演变而来的也全部都撸了一遍。Lambda表达式这种编程方式的确是让人不太习惯，尤其是之前那种纯面向对象编程的思维模式一旦建立起来之后，想要再接受这种
阅读全文
