腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

码农小胖哥的码农生涯

专栏作者

469

文章

731130

阅读量

41

订阅数

甭管什么登录都给你接入到项目中去

微信 https 网络安全

上次我们把验证码登录、小程序登录优雅地集成到了Spring Security，很多同学大呼过瘾，相比较一些传统玩法高级了很多。胖哥就赶紧抓住机会举一反三，把微信、企业微信的三方登录也优雅地接了进来。

码农小胖哥

2022-10-05

2910

Spring宣布旧的Spring Security OAuth彻底停止维护，连文档仓库都没了

网络安全 https 访问管理迁移 spring

Spring Security团队正式宣布Spring Security OAuth终止维护，到达生命的终点。

码农小胖哥

2022-09-30

2.5K0

OIDC认证授权的核心知识——高级开发必备

html https 网络安全访问管理

OIDC是在OAuth2的基础上做了一个身份认证层，以便于客户端知晓授权的终端用户（End User），在客户端获取access_token的同时一并提供了一个用户的身份认证信息Id Token。广泛用于微服务、开放平台、SSO、三方登录授权等场景。

码农小胖哥

2022-09-30

3.8K0

Spring Authorization Server 0.3.0发布，官方文档正式上线

spring https 网络安全 spring boot github

Spring Authorization Server 0.3.0今天正式发布，在本次更新中有几大亮点。基于Spring Authorization Server的授权服务器控制台项目Id Server也将全面升级到最新版本。

码农小胖哥

2022-09-30

6090

我在Gitee的几个开源项目被限制访问了

git github https 网络安全开源

今天有同学反映，Gitee中是Spring Security教程的DEMO无法访问，非仓库人员访问会出现以下提示:

码农小胖哥

2022-05-22

1K0

放弃密码模式吧，最先进的Spring Cloud认证授权方案在这里

spring spring cloud http https 网络安全

旧的Spring Security OAuth2停止维护已经有一段时间了，99%的Spring Cloud微服务项目还在使用这些旧的体系，严重青黄不接。很多同学都在寻找新的解决方案，甚至还有念念不忘密码模式的，别想了，已经凉透了。胖哥也在前面写了一篇解决思路的文章。好像还是不过瘾，今天看到这篇文章的同学有福了，问题将在这里得到解决。

码农小胖哥

2022-05-22

1.6K0

昨天Spring发布新的Spring Cloud CVE漏洞补丁

安全文件存储 https 网络安全 spring

昨天Spring发布Spring Cloud Function 3.1.7和3.2.3以解决CVE-2022-22963：Spring 表达式资源访问漏洞[1]。

码农小胖哥

2022-04-06

2940

你知道吗？OAuth2客户端有两种，认证方式有七种。

json spring 腾讯云开发者社区 https 网络安全

OAuth2客户端按照它们与授权服务器进行安全认证的能力可以分为机密类型（Confidential）和公共类型（Public）。

码农小胖哥

2022-04-06

1.9K0

Spring Authorization Server 0.2.3发布，增加联合身份认证DEMO

spring javascript https 网络安全腾讯云开发者社区

很快啊Spring Authorization Server又发新版本了，现在的版本是0.2.3。本次都有什么改动呢？我们来了解一下。

码农小胖哥

2022-04-06

6920

Java 8 + 10 = Java 18

api .net https 网络安全面向对象编程

明天Java 18将正式发布，虽然它不是长期支持 (LTS) 版本，但它却实现了九个 JEP（在Java 18[1]列出）。有哪些特性值得关注呢？

码农小胖哥

2022-04-06

3140

OAuth2.0密码模式废了，停止使用吧

https 网络安全 spring 编程算法访问管理

最近一直有同学在问，OAuth2密码模式为啥Spring Security还没有实现，就连新的Spring Authorization Server也没有这个玩意儿。

码农小胖哥

2022-04-06

5720

只知道JWT，那JWE、JWS、JWK、JWA呢？

json https 网络安全编程算法文件存储

移动端兴起和OAuth2的流行导致JWT这几年火得一塌糊涂。今天要介绍另一个规范集JOSE[1],全称Javascript Object Signing and Encryption，它和JWT有莫大的关系。

码农小胖哥

2022-04-06

1.1K0

Spring MVC中处理Request和Response的策略

java servlet http https 网络安全

最近很多交互要同原生的HttpServletRequest和HttpServletResponse打交道。从HttpServletRequest中读取body数据封装成某种数据结构；向HttpServletResponse写入数据并响应。传统的写法非常不优雅，今天给大家介绍一种比较优雅的方式。

码农小胖哥

2022-01-05

8830

更快的Maven来了

android gradle maven github https

Maven经常被拿来和Gradle做对比，最大的劣势之一就是Maven构建慢，Gradle比Maven构建速度快2到10倍，而如今Maven也可以更快了。Apache Maven团队从Gradle和Takari(Maven生命周期优化器)[1]中获得灵感对Maven进行了强化，衍生出 maven-mvnd[2]项目。点赞、再看、转发走一波，胖哥带你玩新东西。

码农小胖哥

2021-12-27

6860

升级到最新版本的IDEA后Maven私仓挂了

ide maven http https xml

更新到Intellij IDEA 2021.3之后，Maven出问题了！无法从Maven私有仓库下载依赖了。

码农小胖哥

2021-12-09

1.5K0

授权服务器框架Spring Authorization Server的过滤器链

spring http https 访问管理网络安全

在开始之前，我们先来回顾一下上一篇中提到OAuth2.0 Client、Resource Server、Authorization Server目前已经在Spring Security体系中模块化了。那么它们是如何做到灵活的模块化的呢？经过对配置的分析我发现了下面的几个相同点。

码农小胖哥

2021-11-12

1.5K0

Keycloak Spring Security适配器的常用配置

spring https java 网络安全

在Spring Security集成Keycloak 适配器时需要引入一些额外的配置属性。一般我们会把它配置到Spring Boot的配置文件中。

码农小胖哥

2021-08-13

2.4K0

Spring Boot 微信支付V3组件Payment Spring Boot1.0.11.RELEASE发布

微信 api https 网络安全 github

微信支付 API V3 版本的 Java 实现Payment Spring Boot发布1.0.11.RELEASE版本，本次版本主要增加了对 V3 版本分账的支持，优化了部分 API 实现。同时感谢 YoungBreezeM 和 AmazingDM 两位同学的 PR。更多的细节请参阅更新日志[1]

码农小胖哥

2021-06-24

8740

Spring Security 实战干货：如何获取当前用户信息

spring servlet http https java

在某些场景中我们需要获取当前的用户是谁？如果你使用了Spring Secrity作为安全框架你可以通过以下手段获取当前用户。

码农小胖哥

2021-06-24

5.6K0

微信支付 V3 的 Java 实现 Payment Spring Boot1.0.7.RELEASE发布

微信 spring spring boot https github

Payment Spring Boot[1] 是微信支付 V3 的 Java 实现，仅仅依赖 Spring 内置的一些类库。配置简单方便，可以让开发者快速为 Spring Boot 应用接入微信支付。

码农小胖哥

2021-03-19

7800

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态