腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

码农小胖哥的码农生涯

专栏作者

469

文章

736506

阅读量

41

订阅数

OIDC认证授权的核心知识——高级开发必备

html https 网络安全访问管理

OIDC是在OAuth2的基础上做了一个身份认证层，以便于客户端知晓授权的终端用户（End User），在客户端获取access_token的同时一并提供了一个用户的身份认证信息Id Token。广泛用于微服务、开放平台、SSO、三方登录授权等场景。

码农小胖哥

2022-09-30

3.9K0

Spring MVC用ResponseEntity返回可实现更强大的功能

html spring spring boot mvc 微信

今天有粉丝询问胖哥开源微信支付V3开发包Payment Spring Boot下载对账单接口的一些细节，并问我为什么要返回ResponseEntity对象而不是直接返回一个业务实体对象。今天就来统一解答一下并科普一下它的用途。

码农小胖哥

2021-06-24

2.4K0

Restful接口的版本控制

api https 网络安全 html

软件迭代是开发者必须面临的问题，现在有一个容易被大家忽略的问题就是 API 的版本控制。不是所有的用户都热衷于最新的版本的软件，而业务又是多变的。因此当新版本发布时要确保向后兼容，所以就需要 API 的版本控制。今天就来探讨一下常用的 Restful API 版本控制。

码农小胖哥

2020-10-30

6320

Java SPI 居然这么多知名框架在用

Java SPI全称Java Service Provider Interface。是 Java 提供的一套用来被第三方实现或者扩展的 API，它可以用来启用框架扩展和替换组件。你可以理解为接口的自动注册发现，它的应用其实非常广泛，微服务通讯组件Dubbo、规则引擎Apache Camel、敏捷Java开发框架Spring Boot、JDBC 规范都用到了SPI机制。接下来我们通过一个DEMO来认识它。

码农小胖哥

2020-08-17

1.2K0

原来这就是Java代码生成器的原理啊，太简单了

html java 编程算法腾讯云开发者社区

前几天写了篇关于代码生成器的文章（可查看历史文章），不少同学私下问我这个代码生成器是如何运作的，为什么要用到一些模板引擎，所以今天来说明下代码生成器的流程。

码农小胖哥

2020-07-14

2.7K0

Java Stream 流的合并操作

https 网络安全 react html api

Java Stream Api[1] 提供了很多有用的 Api 让我们很方便将集合或者多个同类型的元素转换为流进行操作。今天我们来看看如何合并 Stream 流。

码农小胖哥

2020-05-14

5K0

Java 中几种获取文件路径的方式

html java windows

Java 开发中我们经常要获取文件的路径，比如读取配置文件等等。今天我们就关于文件的路径和如何读取文件简单地探讨一下。

码农小胖哥

2020-02-24

10.7K0

Spring Boot 发送邮件实战全解析

spring spring boot html https java

欢迎阅读 Spring Boot 2 实战系列[1] 电子邮件虽然近几年有点“退火”，但是在开发中依然有举足轻重的地位。在比较正式的场合我们依然通过电子邮件来传递信息和回执。今天我们就来学一下如何在 Spring Boot 下发送电子邮件。

码农小胖哥

2020-02-13

1.6K0

简单认识 OAuth2.0 协议

https 网络安全访问管理 html

OAuth2.0 是近几年比较流行的授权机制，对于普通用户来说可能每天你都在用它，我们经常使用的第三方登录大都基于 OAuth2.0。随着应用的互联互通，个性化服务之间的相互调用，开放性的授权成为客观的需要。

码农小胖哥

2020-02-13

3880

Spring Security 实战干货：SecurityContext相关的知识

spring https 网络安全 json html

欢迎阅读 Spring Security 实战干货[1] 系列文章。在前两篇我们讲解了基于配置[2] 和基于注解[3] 来配置访问控制。今天我们来讲一下如何在接口访问中检索当前认证用户信息。我们先讲一下具体的场景。通常我们在认证后访问需要认证的资源时需要获取当前认证用户的信息。比如 “查询我的个人信息”。如果你直接在接口访问时显式的传入你的 UserID 肯定是不合适的。因为你认证通过后访问资源，系统是知道你是谁的。而且显式的暴露用户的检索接口也不安全。所以我们需要一个业务中可以检索当前认证用户的工具。接下来我们来看看 Spring Security 是如何解决这个痛点的。文末现金抽奖福利！

码农小胖哥

2019-12-10

1.5K0

Spring Boot 注入外部配置到应用内部的静态变量

网络安全 spring spring boot html java

Spring Boot允许你外部化你的配置，这样你就可以在不同的环境中使用相同的应用程序代码，你可以使用properties文件、YAML文件、环境变量和命令行参数来外部化配置，属性值可以通过使用@Value注解直接注入到你的bean中，通过Spring的Environment抽象访问，或者通过@ConfigurationProperties绑定到结构化对象。那么如何进行Spring Boot 注入外部配置到应用内部的静态变量呢？操作如下：

码农小胖哥

2019-12-10

1.1K0

Nginx（二）-- 配置文件之虚拟主机配置

nginx http html tcp/ip

1) 在nginx/conf/nginx.conf文件中的http段中添加一个server，如下所示：

码农小胖哥

2019-12-09

6180

一文了解web无状态会话token技术JWT

html 安全 json 网络安全网站

目前web开发前后端已经算非常的普及了。前后端分离要求我们对用户会话状态要进行一个无状态处理。我们都知道通常管理用户会话是session。用户每次从服务器认证成功后，服务器会发送一个sessionid给用户，session是保存在服务端的，服务器通过session辨别用户，然后做权限认证等。那如何才知道用户的session是哪个？这时候cookie就出场了，浏览器第一次与服务器建立连接的时候，服务器会生成一个sessionid返回浏览器，浏览器把这个sessionid存储到cookie当中，以后每次发起请求都会在请求头cookie中带上这个sessionid信息，所以服务器就是根据这个sessionid作为索引获取到具体session。

码农小胖哥

2019-12-05

1.7K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态