摘要：認(rèn)證鑒權(quán)與權(quán)限控制在微服務(wù)架構(gòu)中的設(shè)計與實(shí)現(xiàn)一引言本文系認(rèn)證鑒權(quán)與權(quán)限控制在微服務(wù)架構(gòu)中的設(shè)計與實(shí)現(xiàn)系列的第一篇，本系列預(yù)計四篇文章講解微服務(wù)下的認(rèn)證鑒權(quán)與權(quán)限控制的實(shí)現(xiàn)。

平時收藏的 java 項(xiàng)目和工具

隨著互聯(lián)網(wǎng)高速發(fā)展，公司對項(xiàng)目開發(fā)周期不斷縮短，我們面對各種需求，使用原有對接方式，各端已經(jīng)很難快速應(yīng)對各種需求，更難以提高效率。于是，我們不得不重新制定對接規(guī)范、開發(fā)邏輯以便快速上線項(xiàng)目。 盡可能的縮小溝通的成本，開最少的會，確定大部分的事。 花最少的時間寫文檔，保證90%的…

核心IOC容器，用來裝載bean（java中的類）-用Spring的IOC容器來管理Bean的生命周期，有了這樣一種機(jī)制，我們就可以不用在代碼中去重復(fù)的做new操作。 aop，面向切面編程，spring中最主要的是用于事務(wù)方面的使用。 作用于web層，相當(dāng)于controller…

Spring 是一個開源框架，是為了解決企業(yè)應(yīng)用程序開發(fā)復(fù)雜性而創(chuàng)建的?？蚣艿闹饕獌?yōu)勢之一就是其分層架構(gòu)，分層架構(gòu)允許您選擇使用哪一個組件，同時為 J2EE 應(yīng)用程序開發(fā)提供集成的框架。 在這篇由三部分組成的Spring 系列的第 1 部分中，我將介紹 Spring 框架。我先…

接下來關(guān)于SpringBoot的一系列文章和例子，都來自《Spring Boot Cookbook》這本書，本文的主要內(nèi)容是start.spring.io的使用、Spring Boot的自動配置以及CommandRunner的角色和應(yīng)用場景。

Spring Cloud是一個基于Spring Boot實(shí)現(xiàn)的云應(yīng)用開發(fā)工具，它為基于JVM的云應(yīng)用開發(fā)中涉及的配置管理、服務(wù)發(fā)現(xiàn)、斷路器、智能路由、微代理、控制總線、全局鎖、決策競選、分布式會話和集群狀態(tài)管理等操作提供了一種簡單的開發(fā)方式。 Spring Cloud包含了多個…

常見的服務(wù)授權(quán)有三種，簡單授權(quán)，協(xié)議授權(quán)和中央授權(quán)。

簡單授權(quán)：服務(wù)提供方并不進(jìn)行真正的授權(quán)，而是依賴于外部環(huán)境進(jìn)行自動授權(quán)，比如 IP 地址白名單，內(nèi)網(wǎng)域名等。這就好比三兄弟互相留了一個后門。

協(xié)議授權(quán)：服務(wù)提供方和服務(wù)調(diào)用方事先約定一個密鑰，服務(wù)調(diào)用方每次發(fā)起服務(wù)調(diào)用請求時，用約定的密鑰對請求內(nèi)容進(jìn)行加密生成鑒權(quán)頭（包含調(diào)用方唯一識別 ID），服務(wù)提供方收到請求后，根據(jù)鑒權(quán)頭找到相應(yīng)的密鑰對請求進(jìn)行鑒權(quán)，鑒權(quán)通過后再決定是否授權(quán)此次調(diào)用。這就好比三兄弟之間約定敲一聲是大哥，敲兩聲是二哥，敲三聲是三弟。

中央授權(quán)：引入獨(dú)立的授權(quán)中心，服務(wù)調(diào)用方每次發(fā)起服務(wù)調(diào)用請求時，先從授權(quán)中心獲取一個授權(quán)碼，然后附在原始請求上一起發(fā)給服務(wù)提供方，提供方收到請求后，先通過授權(quán)中心將授權(quán)碼還原成調(diào)用方身份信息和相應(yīng)的權(quán)限列表，然后決定是否授權(quán)此次調(diào)用。這就好比三兄弟每家家門口安裝了一個 110 聯(lián)網(wǎng)的指紋識別器，通過遠(yuǎn)程指紋識別敲門人的身份。

在分析IntrospectorCleanupListener之前，先了解一下Introspector。Introspector是JDK中java.beans包下的類，它為目標(biāo)JavaBean提供了一種了解原類方法、屬性和事件的標(biāo)準(zhǔn)方法。通俗的說，就是可以通過Introspect…

去年在博客上連載了《Spring Cloud 構(gòu)建微服務(wù)架構(gòu)》的系列博文，雖然這部分內(nèi)容得到了不少關(guān)注者們的支持，但是不得不說這些內(nèi)容只是適用于 Spring Cloud 入門階段對各個組件的初步認(rèn)識。所以，今年除了將會繼續(xù)更新《Spring Cloud 構(gòu)建微服務(wù)架構(gòu)》系列的連載之外，準(zhǔn)備再開一個新系列：《SpringCloud 實(shí)戰(zhàn)小貼士》，該系列文章內(nèi)容將會聚焦在下面三個點(diǎn)上：

隨著紅星的港股上市，再次開啟互聯(lián)網(wǎng)戰(zhàn)略，成立紅星悅家互聯(lián)網(wǎng)集團(tuán)，我們在吸收了過去經(jīng)驗(yàn)教訓(xùn)的基礎(chǔ)上，重新架構(gòu)紅星的技術(shù)體系。

引言： 本文系《認(rèn)證鑒權(quán)與API權(quán)限控制在微服務(wù)架構(gòu)中的設(shè)計與實(shí)現(xiàn)》系列的第一篇，本系列預(yù)計四篇文章講解微服務(wù)下的認(rèn)證鑒權(quán)與API權(quán)限控制的實(shí)現(xiàn)。 1. 背景 最近在做權(quán)限相關(guān)服務(wù)的開發(fā)，在系統(tǒng)微服務(wù)化后，原有的單體應(yīng)用是基于session的安全權(quán)限方式，不能滿足現(xiàn)有的微服務(wù)架…

Spring 5 支持在應(yīng)用程序上下文中以函數(shù)式方式注冊 bean。讓我們來為此功能列舉一些例子。

Spring 是一個開源框架，是為了解決企業(yè)應(yīng)用程序開發(fā)復(fù)雜性而創(chuàng)建的。框架的主要優(yōu)勢之一就是其分層架構(gòu)，分層架構(gòu)允許您選擇使用哪一個組件，同時為 J2EE 應(yīng)用程序開發(fā)提供集成的框架

39.2. Spring Boot Shiro權(quán)限管理【從零開始學(xué)Spring Boot】

關(guān)于Spring生命周期的資料非常多，內(nèi)容大同小異，本文就當(dāng)做是學(xué)習(xí)筆記吧。所謂生命周期，就是從出生到死亡的過程，我想要知道的是在Spring容器中，一個bean是怎么從出生走向死亡的，這里面的過程非常豐富，也就意味著我們可以更加靈活的使用Spring容器來為我們工作。所以這也…

Spring的依賴注入的最大亮點(diǎn)就是你所有的Bean對Spring容器的存在是沒有意識的。即你可以將你的容器替換成別的容器，例如Goggle Guice,這時Bean之間的耦合度很低。
但是在實(shí)際的項(xiàng)目中，我們不可避免的要用到Spring容器本身的功能資源，這時候Bean必須要…

這篇文章是微服務(wù)化改造系列的第四篇，主題是授權(quán)中心。

因?yàn)槠綍r開發(fā)過程中總遇到亂碼的問題，很煩惱，因此總結(jié)了一下，加深了自己的印象，有些粗糙,有不正確的地方歡迎指正。最有效的是自己擼碼模擬一下所有可能出現(xiàn)亂碼的情況。 一句話就能說明問題： 字符在保存時的編碼格式如果和要顯示（解碼）時的編碼格式不一樣的話，就會出現(xiàn)亂碼問題。因此我們…

最近使用Spring Boot 配合 MyBatis 、通用Mapper插件、PageHelper分頁插件 連做了幾個中小型API項(xiàng)目，做下來覺得這套框架、工具搭配起來開發(fā)這種項(xiàng)目確實(shí)非常舒服，團(tuán)隊(duì)的反響也不錯。在項(xiàng)目搭建和開發(fā)的過程中也總結(jié)了一些小經(jīng)驗(yàn)，與大家分享一下。

在開發(fā)一個API項(xiàng)目之前，搭建項(xiàng)目、引入依賴、配置框架這些基礎(chǔ)活自然不用多說，通常為了加快項(xiàng)目的開發(fā)進(jìn)度（早點(diǎn)回家）還需要封裝一些常用的類和工具，比如統(tǒng)一的響應(yīng)結(jié)果封裝、統(tǒng)一的異常處理、接口簽名認(rèn)證、基礎(chǔ)的增刪改差方法封裝、基礎(chǔ)代碼生成工具等等，有了這些項(xiàng)目才能開工。

然而，下次再做類似的項(xiàng)目上述那些步驟可能還要搞一遍，雖然通常是拿過來改改，但是還是比較浪費(fèi)時間。所以，可以利用面向?qū)ο蟪橄蟆⒎庋b的思想，抽取這類項(xiàng)目的共同之處封裝成了一個種子項(xiàng)目（估計大部分公司都會有很多類似的種子項(xiàng)目），這樣的話下次再開發(fā)類似的項(xiàng)目直接在該種子項(xiàng)目上迭代就可以了，減少無意義的重復(fù)工作。

在相關(guān)項(xiàng)目上線之后，我花了點(diǎn)時間對該種子項(xiàng)目做了一些精簡，現(xiàn)在已經(jīng)分享到GitHub了，如果你正準(zhǔn)備做類似項(xiàng)目，可以去克隆下來試試，項(xiàng)目地址&使用文檔：https://github.com/lihengming... 。

每個程序員都知道要避免重復(fù)發(fā)明輪子——盡可能使用那些優(yōu)秀的第三方框架或庫，但當(dāng)真正進(jìn)入開發(fā)時，我卻經(jīng)常發(fā)現(xiàn)他們有時并不知道那些輪子在哪里。這篇文章向 JAVA 程序員們推薦了作者使用過的優(yōu)秀第三方庫。

微服務(wù)架構(gòu)是當(dāng)前很熱門的一個概念，它不是憑空產(chǎn)生的，是技術(shù)發(fā)展的必然結(jié)果。雖然微服務(wù)架構(gòu)沒有公認(rèn)的技術(shù)標(biāo)準(zhǔn)和規(guī)范草案，但業(yè)界已經(jīng)有一些很有影響力的開源微服務(wù)架構(gòu)平臺，架構(gòu)師可以根據(jù)公司的技術(shù)實(shí)力并結(jié)合項(xiàng)目的特點(diǎn)來選擇某個合適的微服務(wù)架構(gòu)平臺，以此穩(wěn)妥地實(shí)施項(xiàng)目的微服務(wù)化改造或開…

本文通過使用Spring Boot、Spring Cloud和Docker構(gòu)建的概念型應(yīng)用示例，提供了了解常見的微服務(wù)架構(gòu)模式的起點(diǎn)。

代碼優(yōu)化，一個很重要的課題?？赡苡行┤擞X得沒用，一些細(xì)小的地方有什么好修改的，改與不改對于代碼的運(yùn)行效率有什么影響呢？這個問題我是這么考慮的，就像大海里面的鯨魚一樣，它吃一條小蝦米有用嗎？沒用，但是，吃的小蝦米一多之后，鯨魚就被喂飽了。代碼優(yōu)化也是一樣，如果項(xiàng)目著眼于盡快無BU…

盡管安全性是應(yīng)用程序的一個關(guān)鍵點(diǎn)，但是在開發(fā)中實(shí)施起來確實(shí)比較麻煩。更加麻煩的是，這個關(guān)鍵點(diǎn)通常不怎么受重視，實(shí)現(xiàn)的效果普遍的 low，而且受到諸多方面的掣肘。

本文將重點(diǎn)介紹在 Spring 中實(shí)現(xiàn)重定向（Redirect），并將討論每個策略背后的原因。
讓我們先來考慮在 Spring 應(yīng)用程序中為什么您可能需要做一個重定向的原因。

「Spring Boot API Project Seed 是一個基于Spring Boot & MyBatis的種子項(xiàng)目，用于快速構(gòu)建中小型API、RESTful API項(xiàng)目，該種子項(xiàng)目已經(jīng)有過多個真實(shí)項(xiàng)目的實(shí)踐，穩(wěn)定、簡單、快速，使我們擺脫那些重復(fù)勞動，專注于業(yè)務(wù)代碼編寫，減少加班?！?br>

引子：被譽(yù)為“中國大數(shù)據(jù)第一人”的涂子沛先生在其成名作《數(shù)據(jù)之巔》里提到，摩爾定律、社交媒體、數(shù)據(jù)挖掘是大數(shù)據(jù)的三大成因。IBM的研究稱，整個人類文明所獲得的全部數(shù)據(jù)中，有90%是過去兩年內(nèi)產(chǎn)生的。在此背景下，包括NoSQL，Hadoop, Spark, Storm, Kyli…