在本文中，我们学习如何使用Spring boot轻松配置和部署微服务，然后使用OAuth和OpenID保护它们。在微服务体系架构中，其中较大的应用程序由多个较小的服务组成，每个服务都有自己的目标，它们通过网络进行协作和通信，以实现特定的目标。在微服务体系结构中，每个服务都在自己的进程中运行，并使用轻量级机制（如HTTP/REST和JSON）与其他进程通信。微服务，它为项目工程、可扩展性和性能提供了
转载
2024-09-02 18:12:41
26阅读
一、简介 Spring是一款非常流行的轻量级开源开发框架，利用该框架的IoC和AOP机制可以实现多层的java ee应用程序开发。Spring是一款全方位的整合框架，能够实现多个子框架的组合。Spring框架包含许多特性，并被很好地组织在下图所示的六个模块中。 二、Spring的IOC（控制反转）和DI（依赖注入）IoC（Inversion of Control，控制反转）。这是s
转载
2024-03-25 22:18:23
35阅读
目录一、Spring Security 简介二、入门案例1. 案例一2. 案例二3. 案例三4. 案例四 一、Spring Security 简介Spring Security 是基于 Spring 的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调用级处理身份确认和授权。在 Spring Framework 基础上，Spring Security 充分利用了 依赖注入 (D
转载
2024-07-05 22:30:46
29阅读
SpringBoot入门学习什么是SpringBoot:是其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置回顾Spring的三大特征： 1.IOC(控制反转)：Ioc—Inversion of Control 控制反转的意思就是说把我们的Bean交给Spring去管理，对象的实例化和
文章目录一、XmlBeanFactory 实现 IOC简要叙述版详细解释版1.配置文件的封装（读取配置文件，封装成Resource资源）2.解析注册bean2.1 封装资源文件（编码处理，对参数Resource使用EncodedResource类进行封装）2.2 获取输入流（从Resource中获取对应的InputStream，使用上一步编码作为输入流的编码，构造InputSource）2.3
转载
2024-09-23 19:21:17
43阅读
接触OPC UA 已经有一段时间了，开始只知道它将是工业4.0 中一个重要的通信协议（IEC 62541）。出于好奇，就了解一下。我看的主要内容包括：Open62541 库和uaExpert，uamodeler等工具软件。同时也阅读了OPC UA 的标准文本和网络上的许多文章。但是总觉得云里雾里，神龙见首不见尾。 俗话说”不识庐山真面目，只缘身在
Spring Data 是Spring 的一个子项目， 旨在统一和简化对各类型持久化存储， 而不拘泥于是关系型数据库还是NoSQL 数据存储。无论是哪种持久化存储， 数据访问对象（或称作为DAO，即Data Access Objects）通常都会提供对单一域对象的CRUD （创建、读取、更新、删除）操作、查询方法、排序和分页方法等.Spring Data的子项目有: &n
转载
2024-09-23 19:10:10
91阅读
# Okta OIDC 和 Java 开发的指南
随着现代应用程序的安全性需求不断增加，OAuth 2.0 和 OIDC（OpenID Connect）成为了最常用的身份验证协议之一。Okta 是一个强大的身份管理平台，它支持 OAuth 2.0 和 OIDC，使开发者能够轻松地为应用程序添加安全的 OAuth 2.0 身份验证。本文将介绍如何在 Java 应用程序中集成 Okta OIDC，并
推荐学习肝了十天半月，献上纯手绘“Spring/Cloud/Boot/MVC”全家桶脑图 一箭双雕！Alibaba架构师，纯手打Cloud+Boot微服务架构笔记 听说你很懂源码？Spring读懂了？还有这20道源码面试题接得住吗？ 前言相信很多Java开发都遇到过一个面试题：Resource和Autowired的区别是什么？这个问题的答案相信基本都清楚，但是这两者在Spring中是如何实现的呢？
activiti流程引擎是通过activiti.cfg.xml文件配置的（这并不符合Spring构建流程引擎的编码风格）。ProcessEngine processEngine = ProcessEngines.getDefaultProcessEngine() 这将在类路径中查找activiti.cfg.xml文件，并根据该文件中的配置构造一个引擎。activiti.cfg
Spring Security3对CAS的支持主要在这个spring-security-cas-client-3.0.2.RELEASE.jar包中 Spring Security和CAS集成的配置资料很多。 配置方面，主要为下面的部分：<security:http auto-config="true" entry-point-ref="casAuthEntryPoin
从spring 2.0开始，spring依次加入了对注解型元数据配置的支持。自此我们有了另外一种配置bean的方式。上篇文章中，我们对Spring支持的注解进行了大致的分类，并对其有了初步的介绍。本篇文章则对其展开较详细的说明。主要讲述依赖级别，部分属性级别则在过程中穿插使用。本篇使用的示例代码继承之前的篇章。依赖级别Spring可以使用这些注解进行依赖注入，通常是自动的，或者借助一些辅助信息。也
转载
2024-09-09 06:48:09
106阅读
Spring 也提供了完善的测试框架，我们可以方便的测试Spring Web MVC应用程序。为了使用这个测试框架，我们需要添加它的依赖项。compile group: 'org.springframework', name: 'spring-test', version: '4.3.6.RELEASE'服务端测试我们可以利用Spring提供的Mock对象来测试我们Spring程序的服务端行为。通
经过一段时间的学习，我们经历了JavaWeb系列、Spring系列、MyBatis系列、SpringMVC系列的学习，一路走来我们发现随着学习的深入需要配置的配置文件太多了，虽然学过一遍，但是很容易就忘记之前的详细配置还得回去翻笔记，那么今天终于进入SpringBoot的学习了，来将我们从 Spring的配置地狱中拯救出来，从这个角度而言，SpringBoot并不是什么新东西，不过是一个最佳实践或
前言 上一篇文章介绍了OAuth2.0协议的相关内容，知道OAuth2.0是一个授权协议，无法提供完善的身份认证功能。那么什么来解决身份认证功能呢？——OIDC是一个不错的解决方案。接下来进一步来了解OIDC是什么，有什么效果呢？一、OIDC是什么 OIDC是OpenID Connect 的简称，以下是OIDC官方的描述内容：OpenID Connect 1.0 is a simple ide
转载
2024-07-23 13:44:15
106阅读
Spring IocSpring所依赖的两个核心理念：控制反转（Ioc）、面向切面编程（AOP） 初学者可能不理解什么叫控制反转，那么我们来进一步描述一下Ioc。Ioc是一种通过描述来生成或获取对象的技术，这里的对象当然是指java对象。 在Java中我们更多的是通过new关键字来创建对象，在Spring中，则是通过描述来创建对象。 所以我们知道了，Ioc就是用来获取java对象的东西，“控制反转
转载
2024-07-14 16:35:08
223阅读
本文记录一下使用SpringSecurityOAuth2实现授权的步骤。 1、相关知识 OAuth协议简介： . 2、构建项目 本文使用的springboot版本是2.0.4.RELEASE，不同版本可能会有所区别。下面是主要的配置文件和类： 1）pom依赖<dependency>
<groupId>org.springframework.boot&l
转载
2024-04-30 19:30:56
236阅读
# Java OIDC: 理解和应用
 是一种用于身份验证和授权的开放标准。本文将介绍 OIDC 的概念，并提供 Java 中使用 OIDC 的示例代码。
## OIDC 简介
OIDC 是一种建立在 OAuth 2.0 协议之上的身份验证协议。它提供了一种安全的方式
原创
2023-10-08 10:56:27
201阅读
学习本章之前，可以先了解下上篇Spring Security认证配置(二)本篇想要达到这样几个目的：1、登录成功处理2、登录失败处理3、调用方自定义登录后处理类型 具体配置代码如下： spring-security-browser登录成功处理：/**
* 自定义登录成功后处理
*/
@Slf4j
@Component
public class LoginSuccessHan
转载
2024-03-15 15:33:12
118阅读
Spring Security Core核心组件SecurityContextHolder，提供访问SecurityContext的SecurityContext，存储Authentication 和可能的请求安全信息Authentication，表示在Spring Security机制中的一个访问者GrantedAuthority，反映访问者在应用范围的权限UserDetails，提供必要的信息
转载
2024-10-10 12:45:02
113阅读
