Spring Security Oauth 授权服务器
1、简介 {#1简介} ----------- [OAuth](https://oauth.net/) 是一种描述授权过程的开放标准。它可用于授权用户访问 API。例如,REST API 可以限制只有具有适当角色的注册用户才能访问。 OAuth 授权服务器负责认证用户身份,并签发包含用户数据和适当访问策略的访问令牌(Access Token)。 本将带你了解如何使用 [S...
1、简介 {#1简介} ----------- [OAuth](https://oauth.net/) 是一种描述授权过程的开放标准。它可用于授权用户访问 API。例如,REST API 可以限制只有具有适当角色的注册用户才能访问。 OAuth 授权服务器负责认证用户身份,并签发包含用户数据和适当访问策略的访问令牌(Access Token)。 本将带你了解如何使用 [S...
Spring Boot 3.2 前几天 [发布](/spring-boot-3-2-0-available-now/) 了,让我们用 Java 21、GraalVM 和 Virtual Threads(虚拟线程)来快速体验一下。 Spring Boot 3.2 支持: * Java 21 * 虚拟线程 * 原生镜像(自 2022 年 11 月 Spring Boot 3.0...
1、概览 {#1概览} ----------- 在 Spring 应用中,我们通常使用 [`@EntityScan`](https://docs.spring.io/spring-boot/docs/current/api/org/springframework/boot/autoconfigure/domain/EntityScan.html) 来指定实体类所在的包,使用 ...
1、概览 {#1概览} ----------- 本文将带你了解 JAX-RS 和 Spring MVC 在 REST API 开发方面的区别。 2、Jakarta RESTful Web 服务 {#2jakarta-restful-web-服务} --------------------------------------------------- 要成为 Jakarta...
1、概览 {#1概览} ----------- 本文将带你全面了解 [Spring](/spring/) `@Component` 注解及相关领域。 2、Spring ApplicationContext {#2spring-applicationcontext} -------------------------------------------------------...
1、概览 {#1概览} ----------- 在构建 Spring Web 应用时,关注安全性非常重要。跨站脚本 (XSS) 是对 Web 安全威胁最大的攻击之一。 在 Spring 应用中,防止 XSS 攻击是一项挑战。Spring 提供了内置的帮助来实现全面的保护。 本文将带你了解如何通过 [Spring Security](/spring-security/) 使...
1、概览 {#1概览} ----------- 本文将带你了解 Spring `RestTemplate` 抛出 `IllegalArgumentException: Not enough variables available to expand` 异常的原因以及解决办法。 2、原因 {#2原因} ----------- 简而言之,当试图在 GET 请求参数中发送 JS...
1、简介 {#1简介} ----------- 本文将带你了解如何在 Spring Boot 项目中处理 Multipart 文件上传请求。 Multipart 请求可以包含多个独立的请求体部分,通常用于文件上传。除了文件以外,还可以同时上传表单、JSON、XML 等等数据。 2、使用 @ModelAttribute {#2使用-modelattribute} -----...
1、概览 {#1概览} ----------- 本文将会带你了解 Spring MVC `HandlerInterceptor` 和 Servlet `Filter` 之间的区别和各自的应用场景。 2、Filter {#2filter} ------------------- Filter 是 Web 服务器的一部分,而不是 Spring 框架的组件。对于传入请求,可以使...
1、概览 {#1概览} ----------- 在云上构建分布式应用时,需要考虑到服务故障,这通常会涉及到重试。 Spring WebFlux 提供了一些失败后重试的工具。 本文将会带你了解如何在 Spring WebFlux 添加和配置重试功能。 2、用例 {#2用例} ----------- 本文使用一个 `MockWebServer` 来模拟外部系统暂时不可用,...