升级中的小码农-CSDN博客

原创 SkyWalking--trace-ignore插件不生效问题

我使用的skywalking版本为8.5.0, agent如何忽略告警url，请参考文档，这里只是实践中的问题记录：/**不生效问题在agent向上报SkyWalking链路数据时，一些心跳检查并不希望被上报，太占用资源，但是配置了/v1/kv/config/**后，确没有像期望的那样，忽略这类请求，后来经过试验发现，apm-trace-ignore-plugin.config文件的配置也是有规则的：如果是一个确定的或后缀确定的url, /actuator/health，/**/actuator/he

2022-05-17 21:24:14 2578 9

原创 SpringSecurity采坑记录——404导致有效token被认为无效

问题昨天遇到了一个大坑，接手一个现有的项目使用的SpringSecurity的，本地跑起来之后postman调接口 token一直认证不了，但是用相同的token在dev服务器端访问确可以通过（本地和dev环境连的同一个redis）。原因先直接说原因：我postman调用的url不对，这个项目包含十几个微服务，都有context-path的配置，唯独这个服务没有，我postman调用时想当然的给加了context-path，实际上是404。或许你会问，怎么连404都看不出来，然而是实际上我拿到的响

2022-03-23 12:21:09 3067 5

原创 SpringSecurity中文文档—Authentication—Remember Me

Remember-me或persistent-login authentication 指的是网站能够在会话之间记住主体的身份。这通常是通过向浏览器发送cookie来实现的，在未来的会话中会检测到cookie，并导致自动登录。Spring Security为这些操作提供了必要的hooks ，并有两个具体的Memory me实现。一种使用哈希来保护基于cookie的令牌的安全性，另一种使用数据库或其他持久存储机制来存储生成的令牌。请注意，这两种实现都需要UserDetailsService。如果您使用的身份

2022-03-16 10:32:37 1524

原创 SpringSecurity中文文档—Authentication—Session Management

文章目录Detecting TimeoutsConcurrent Session ControlSession Fixation Attack ProtectionDetecting Timeouts您可以将Spring Security配置为检测无效会话ID的提交，并将用户重定向到适当的URL。这是通过会话管理元素实现的：@Overrideprotected void configure(HttpSecurity http) throws Exception{ http .

2022-03-06 23:09:46 725

原创 SpringSecurity中文文档—Authentication— Reading Username/Password

验证用户身份最常见的方法之一是验证用户名和密码。因此，Spring Security为使用用户名和密码进行身份验证提供了全面的支持。Spring Security为从HttpServletRequest读取用户名和密码提供了三种内置机制：Form、Basic、Digest。Form LoginSpring Security支持通过html表单提供用户名和密码。本节详细介绍了基于表单的身份验证如何在Spring Security中工作。让我们看看Spring Security中基于表单的登录是如何工作的

2022-03-06 00:23:04 1393

原创 SpringSecurity中文文档—Authentication— Authentication Architecture

SecurityContextHolderSecurityContextHolder是Spring Security存储身份验证人员详细信息的地方。Spring Security认证模型的核心是SecurityContextHolder。它包含SecurityContext。Spring Security不关心SecurityContextHolder的填充方式。如果它包含一个值，则将其用作当前经过身份验证的用户。指示用户已通过身份验证的最简单方法是直接设置SecurityContextHolder

2022-03-03 11:12:55 4002

原创 SpringSecurity中文文档——Architecture

Spring Security 的 Serlvet支持是基于Servelt的过滤器实现的，下图展示了一个HTTP请求典型的分层处理过程。当客户端发送一个请求到应用时，容器会创建一个过滤器链FilterChain，包含Filter和基于请求URI处理HttpServletRequest 的Servlet。在SpringMVC应用中，Servlet是DispatcherServlet的一个实例。一个Servlet最多只能处理一个HttpServletRequest和HttpServletResponse。

2022-03-01 20:21:11 2262 2

原创 Shiro权限管理

文章目录核心概念SubjectSecurityManagerRealmShiro组件架构AuthenticatorAuthenticationStrategy核心概念Shiro 的体系结构有三个主要概念—— Subject、 SecurityManager 和 Realms。Subject在保护应用程序安全时，最需要问自己的问题可能是: “谁是当前用户?”或“当前用户是否允许做 x”？在编写代码或设计用户界面时，我们经常会问自己这些问题: 应用程序通常是基于用户故事构建的，而您希望基于每个用户的基

2021-03-31 11:15:16 121

原创 springboot项目集成Consul配置中心的多环境方案

多环境部署profile方案：整体思路是配置maven多环境的profile，打包时使用mvn -P={active-profile}指定想要激活的版本第一步：配置项目中maven的profiles标签 <profiles> <profile>  <id>local</id> <activation>

2021-01-09 10:57:52 910

原创 SpringCloud Zuul执行流程与源码分析

文章目录请求在网关内的执行流程过滤器的具体调用逻辑请求在网关内的执行流程用户请求大致上是按这个顺序来进行的，我们再看具体内部这四种Filter的执行顺序，搬一段ZuulServlet.service()源码：public void service(javax.servlet.ServletRequest servletRequest, javax.servlet.ServletResponse servletResponse) throws ServletException, IOException

2020-12-27 23:55:17 304

原创 HotSpot垃圾回收算法实现细节和经典收集器

文章目录HotSpot的垃圾回收算法实现细节根节点枚举HotSpot的垃圾回收算法实现细节根节点枚举我们前面介绍了固定可作为GC Roots的节点主要在全局性的引用（例如常量或类静态属性）与执行上下文（例如栈帧中的本地变量表）中，尽管目标明确，但查找过程要做到高效并非一件容易的事情，现在Java应用越做越大，光是方法区的大小就常有数百上千兆。里面的类、常量恒河如沙，若要逐个检查以这里为起源的引用肯定得消耗不少时间。迄今为止所有收集器在根节点枚举这一步骤时都是必须暂停用户线程的，因此也会面临和整理内存

2020-12-19 23:34:55 136 4

原创 JVM对象回收依据和垃圾回收算法

文章目录对象回收依据引用计数法可达性分析算法Java中的GC Roots对象对象回收依据前面介绍的Java内存运行时区域的各个部分中，程序计数器、虚拟机栈、本地方法栈会随线程而生，随线程而灭，栈中的栈帧随着方法的进入和退出执行着出栈和入栈的操作。每一个栈帧中分配多少内存基本上是在类结构确定下来时就已知的（尽管在运行期会由即时编译器进行一些优化，但在基于概念模型的讨论里，答题上可以认为是编译期可知的），因此这几个区域的内存分配和回收都具备确定性，在这几个区域内就不需要过多考虑回收的问题，当方法结束或线程结

2020-12-10 22:27:53 127

原创详解JVM中的Java对象

文章目录对象的创建第一步：对象内存的分配指针碰撞（Bump the Pointer）空闲列表（Free List）内存分配的线程安全问题第二步：对象属性的初始化第三步：对象构造函数的执行对象的内存布局对象的创建虚拟机遇到new时先检查此指令的参数是否能在常量池中找到类的符号引用，并检查符号引用代表的类是否被加载、解析、初始化，若没有则先进行类加载。如果没有加载，需要先进行类加载。第一步：对象内存的分配类加载检查通过后，虚拟机为新生对象分配内存，对象所需内存大小在类加载完成后便可完全确定。分配内存的任

2020-11-23 17:50:39 250

原创 JVM运行时数据区域以及javap的使用

文章目录JVM内存结构图程序计数器Java虚拟机栈局部变量表操作数栈动态连接方法的返回地址本地方法栈方法区运行时常量池Java堆JDK7和JDK8常量池的对比直接内存JVM内存结构图程序计数器程序计数器（Program counter Register，也叫PC寄存器）是一块较小的内存空间，它可以看作是当前线程所执行的字节码的行号指示器。在Java虚拟机的概念模型里，字节码解释器工作时就是通过该改变这个计数器的值来选取下一条需要执行的字节码指令，它是程序控制流的指示器，分支、循环、跳转、异常处理、

2020-11-16 20:40:51 229

原创 Spring的BeanDefinition

文章目录

2020-11-13 11:03:22 376

原创记一次线上服务假死问题（MongoDB超时和OOM两个坑）

事件的背景是：一个老系统，功能模块很多，包含两个团队的职责（最开始只有一个团队），所以要将这个系统拆分成两个服务，各自团队负责自己的服务，由于业务影响，这次上线只能在23点后通宵进行。问题一：ECS自建Mongo数据表数据量大，没有建索引，导致查询巨慢，CPU打满。问题发生在第二天下午，提供给APP的接口响应变慢，后来应用假死（CPU、内存、带宽都检查过没有异常）。因为接口逻辑并不复杂，推断主要耗时就在从Mongo获取上，看Mongo的那台服务器，发现CPU已经打满了，然后就分析Mongo正在执行什么任

2020-08-08 17:35:35 1191

Logger

原创 SkyWalking--trace-ignore插件不生效问题

原创 SpringSecurity采坑记录——404导致有效token被认为无效

原创 SpringSecurity中文文档—Authentication—Remember Me

原创 SpringSecurity中文文档—Authentication—Session Management

原创 SpringSecurity中文文档—Authentication— Reading Username/Password

原创 SpringSecurity中文文档—Authentication— Authentication Architecture

原创 SpringSecurity中文文档——Architecture

原创 Shiro权限管理

原创 springboot项目集成Consul配置中心的多环境方案

原创 SpringCloud Zuul执行流程与源码分析

原创 HotSpot垃圾回收算法实现细节和经典收集器

原创 JVM对象回收依据和垃圾回收算法

原创详解JVM中的Java对象

原创 JVM运行时数据区域以及javap的使用

原创 Spring的BeanDefinition

原创记一次线上服务假死问题（MongoDB超时和OOM两个坑）

原创 Annotations——@Import注解

原创 SpringCloud之Eureka（一）

原创通过Java反射来实现接口字段的可配置化

原创文件编码识别工具icu4j

原创 Java后端XSS攻击防护和防止SQL注入

原创 Java日志——日志框架与SLF4J的整合

原创 Annotations——@AliasFor注解和@Inherite注解

转载 Java中的锁

原创 Java日志——Logback的使用及原理

原创 Java日志——Log4j的使用及原理

原创设计模式——适配器模式

原创设计模式——门面模式（外观模式）

原创设计模式——命令模式

原创 Java日志——JUL（java.util.logging）的使用及原理

空空如也

空空如也