项目中遇到的一些问题总结（一）

解释一下下面这段代码

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception
{
    auth.userDetailsService(userDetailsService).passwordEncoder(bCryptPasswordEncoder());
}

这段代码是用于配置Spring Security的认证管理器(AuthenticationManager)。在这个方法中，我们将userDetailsService和bCryptPasswordEncoder两个对象传递给auth对象。

userDetailsService：它是一个接口，提供了通过用户名获取用户详细信息的方法。我们需要实现这个接口并提供具体的实现类，以便在身份验证过程中使用。

bCryptPasswordEncoder：它是Spring Security提供的一种密码加密器，可以将密码进行哈希加密来保护用户的安全。我们调用该方法获取一个BCryptPasswordEncoder的实例，然后将其传递给AuthenticationManagerBuilder对象，以便在身份验证过程中使用。

因此，这段代码的作用是告诉Spring Security如何构建认证管理器，并指定了对用户密码进行加密和解密的方式。通过这个配置，当用户登录时，Spring Security会使用我们提供的userDetailsService获取用户的详细信息，然后使用bCryptPasswordEncoder对用户输入的密码进行哈希加密，并与存储在数据库中的密码进行比较，从而验证用户的身份。

BCryptPasswordEncoder

BCryptPasswordEncoder是Spring Security提供的一种密码加密器，用于将原始密码进行哈希加密，并生成一个随机的salt（盐）值，从而保护用户密码的安全。

BCryptPasswordEncoder使用bcrypt算法进行密码加密和解密。它是一种适合存储敏感数据的安全算法，因为它可以执行多次加密来增加破解密码的难度。每次加密时，都会生成一个不同的salt值，这样即使两个相同的密码在哈希后也会得到不同的结果。

在使用BCryptPasswordEncoder时，我们需要先创建一个它的实例，然后调用它的encode()方法对原始密码进行加密，或者调用它的matches()方法将加密后的密码与原始密码进行比较以验证用户身份。例如：

// 创建一个 BCryptPasswordEncoder 实例
BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();

// 对原始密码进行加密
String encodedPassword = encoder.encode("mypassword");

// 将加密后的密码与原始密码比较验证身份
boolean matched = encoder.matches("mypassword", encodedPassword);

总的来说，BCryptPasswordEncoder是Spring Security中常用的一种密码加密器，可以提高用户密码的安全性，在应用程序中广泛使用。

SpringSecurity 如果自己实现了 UserDetailsService 接口，还会走原来的实现流程吗

如果在Spring Security中自己实现了UserDetailsService接口，那么在进行身份验证时，Spring Security会直接调用我们自己实现的UserDetailsService接口的方法，而不会再使用默认的实现流程。

默认情况下，Spring Security提供了一个JdbcUserDetailsManager类来实现UserDetailsService接口。该类从数据库中获取用户详细信息，但是如果我们自己实现了UserDetailsService接口，并将其注册到了Spring Security中，那么Spring Security就会使用我们定制的实现，而不会再去访问数据库。

因此，当我们自己实现了UserDetailsService接口时，应该确保我们的实现正确地返回用户详细信息，并且在密码校验时采用合适的加密方式。同时，我们还需要在Spring Security的配置中使用我们自己的UserDetailsService实例，以便让Spring Security使用我们的实现而不是默认的JdbcUserDetailsManager。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }
}

以上代码展示了如何在Spring Security配置中使用我们自己的UserDetailsService实例。在这个例子中，我们注入了CustomUserDetailsService，然后将它传给AuthenticationManagerBuilder对象，以便在认证时使用我们自己的UserDetailsService实现。

如果我自己没有实现密码校验流程，只是实现了SpringSecurity，SpringSecurity会走自己的流程吗？

是的，Spring Security会走自己的密码校验流程。Spring Security提供了默认的密码校验器，可以在配置中指定使用该校验器。如果没有特别指定，Spring Security将使用它的默认实现来完成密码验证过程。

怎么自定义密码校验流程呢

自定义密码校验流程需要实现Spring Security提供的PasswordEncoder接口，并将其注册到Spring容器中。然后在Spring Security的配置中指定使用自定义的PasswordEncoder即可。
具体步骤如下：

1. 实现PasswordEncoder接口，实现encode()和matches()方法，用于加密和验证密码。

2. 将自定义的PasswordEncoder实例注入到Spring容器中，可以使用@Component或@Bean注解。

3. 在Spring Security的配置类中，通过调用PasswordEncoder()方法并传入自定义的PasswordEncoder实例来指定使用该密码校验器，例如：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Autowired
    private MyPasswordEncoder myPasswordEncoder;
    
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService()).passwordEncoder(myPasswordEncoder);
    }
}

在上述代码中，MyPasswordEncoder是自定义的PasswordEncoder实例，通过passwordEncoder()方法将其注入到了AuthenticationManagerBuilder中，这样Spring Security就会使用该密码校验器进行用户认证。

将图片信息进行 Base64 编码的作用

将图片信息进行 Base64 编码的作用主要有以下几个方面：

1. 方便传输：在网络传输图片数据时，常常需要将图片数据转换为字符串格式进行传输。如果直接使用二进制格式传输，可能会因为网络环境不好或者其他原因导致传输失败。而将图片信息进行 Base64 编码后，可以将图片数据转换为字符串格式，方便在网络上传输。

2. 加密保护：将图片信息进行 Base64 编码后，可以对图片信息进行一定程度的加密保护，使得图片数据不容易被直接识别和窃取。

3. 嵌入HTML/CSS中：将图片信息进行 Base64 编码后，可以直接将编码后的字符串作为HTML/CSS代码的一部分嵌入到网页中，避免了在网页中引用外部图片文件的麻烦，同时也可以减少网页的加载时间。

综上所述，将图片信息进行 Base64 编码可以方便图片数据的传输和加密保护，并且可以方便地在网页中使用。

Linux 中产看 docker 占用内存

可以使用以下命令查看 Docker 容器的内存占用情况：

docker stats --no-stream

此命令会显示所有正在运行的 Docker 容器的内存使用情况，包括：容器名称、容器 ID、CPU 占用率、内存占用率、网络传输速率、磁盘读取与写入速率等信息。可以通过按下 Ctrl+C 停止输出。

如果想要查看某个具体 Docker 容器的内存占用情况，可以使用以下命令：

docker stats <container_name/container_id>

其中 <container_name/container_id> 表示要查看的 Docker 容器的名称或 ID。

除此之外，还可以使用 docker stats 命令的 --format 参数来定制输出格式，以便更好地显示需要的信息。例如，使用以下命令可以只显示容器名称、CPU 占用率和内存占用率：

docker stats --no-stream --format "table {{.Name}}\t{{.CPUPerc}}\t{{.MemUsage}}"

以上命令会输出一个表格，其中包含所有正在运行的 Docker 容器的名称、CPU 占用率和内存占用率。