本文使用 Spring Security + JWT 实现一个使用用户名/密码进行身份验证，并之后通过 JWT 访问令牌进行请求和验证的前后端分离系统的服务端示例。 准备工作 数据库 这里使用数据库保存用户名和密码，具体使用的是 MySQL。创建用户表： create table user (   id int auto_increment   primary key,   username varchar(50)          not null,   password varchar(500)        …

最近，之前关注但被封的一个躺平up主（小A在上网）通过小号回归了。很多人在讨论这类 up 主被封的事情，事情本身其实没什么好讨论的，上面封谁不封谁没有明确标准，也不需要解释。但有趣的地方在于，很多人在说封躺平是因为躺平不符合主流价值观。 如果说被封是因为不符合主流价值观，那我想问，现在网络上的流量大头，各种花式擦边算不算主流价值观？ 但凡村通网的男性网友，大概都会对网络擦边的花样有所了解，现在网络上弹钢琴擦边、中医按摩擦边、打游戏擦边，简直是万物皆可擦，没有人会觉得擦边是主流价值观吧。 有个网友说封躺平是因为躺平的…

先切换到要进行合并操作的分支，并拉取代码、提交必要的本地修改。 查看日志： 查看远程仓库的日志： 假设这里需要合并远程仓库上的 dev 分支的提交： 双击打开这个分支的提交记录： 选择需要合并的提交，右键选择摘取此提交。 在弹出的窗口中选择继续： 勾选添加“摘取自”会在该次合并的提交记录注释中添加 从 XXX 摘取的描述。 查看本地日志会发现该提交已经合并到本地仓库的分支： 现在操作推送就可以将刚才的合并提交到远程仓库。 需要注意的是，通过这种方式提交的记录，其提交人（即使不是你）和时间是原始提交的提交人和时间： …

Spring Security 默认会启用 CSRF 防护，此时需要在请求中通过参数或请求头传入 CSRF token，否则服务端会报错。因此，如果用接口调试工具调试对应的接口，就需要一些特殊设置。 首先，需要修改服务端 Spring Security 设置： @Configuration @EnableWebSecurity public class AuthenticationManagerConfig {    @Bean    public SecurityFilterChain securityFilte…

Spring Security 认证模型的核心是 SecurityContextHolder 。它包含 SecurityContext。 SecurityContextHolder SecurityContextHolder 是 Spring Security 存储已认证用户信息的地方。Spring Security 不关心 SecurityContextHolder 是如何被填充的。如果其中包含值，该值将被用作当前已认证的用户。 表示用户已认证的最简单方式是直接设置 SecurityContextHolder :…

Spring Security 的 Servlet 支持基于 Servlet Filters： Spring Security 利用 Servlet Filter 实现： 主要的组件： DelegatingFilterProxy：从 Spring 容器中加载 Filter 实例并调用 FilterChainProxy：特殊的 Filter，用于调用多个 SecurityFilterChain SecurityFilterChain：SecurityFilter 的调用链，可以包含多个以对应不同的路径规则，执行时会根…

准备工作 先创建一个最简单的 Spring Boot 项目，包含最基本的依赖： <dependency>    <groupId>org.springframework.boot</groupId>    <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependency> <dependency>    <groupId>org.springframe…

可以使用 Idea 插件 JRebel 实现项目的热加载，但如果项目是微服务而非单体服务，可能无法直接使用： 虽然有 JRebel 的启动图标，也可以用 JRebel 启动项目，但是没有更新项目的选项并让热加载生效的选项。 需要修改启动配置： 现在启动项目就会有刷新图标： 修改代码后点击该图标即可热加载。 The End.

问题描述 本地开启了 VPN，远程连接服务端，通过服务端上运行的 NACOS 注册，并通过服务端的 Gateway 转发请求到本地微服务，但转发请求失败。查看服务端日志发现，请求的本地微服务地址失败，使用 ping 命令检查连接，发现服务端无法请求本地 ip。 查看本地 ip 信息： 有多个网卡，其中 172.10.31.80 为 VPN 创建的虚拟网卡，服务端可以连接此 IP，但 NACOS 上注册的是无线网卡的 IP 192.168.0.47。 分析问题 问题出在当本机有多个 IP 时（虚拟网卡），微服务启动时…

准备工作 先创建一个最简单的 Spring Boot 项目，包含最基本的依赖： <dependency>    <groupId>org.springframework.boot</groupId>    <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependency> <dependency>    <groupId>org.springframe…