。。。。。。。

oauth2 spring-authorization-server OAuth2AuthorizationService redis

1.版本spring-authorization-server 0.2.3spring-boot 2.6.62.概述spring-authorization-server中实现的oauth2标准中已经不支持自定义资源拥有者模式，但是项目从之前spring-seucirty-oauth2内置的升级到最新的授权服务器或者需要资源拥有者模式，就不要扩展3.分析官方源码的测试代码中给的示例初始化spring security的安全配置基本如下protected void config

支持自动测试，不需要手动配置mcp服务端测试，比如在Idea中的continue,通义千问中配置mcp服务，然后手动测试。直接运行`WeatherServiceTest `

Kerberos1.简介Kerberos简单来说就是一个用于安全认证第三方协议，它采用了传统的共享密钥的方式，实现了在网络环境不一定保证安全的环境下，client和server之间的通信，适用于client/server模型，由MIT开发和实现。　　Kerberos的神秘之处在于，它并不要求通信双方所在的网络环境是安全的，即使通信过程中数据被截取或者篡改依然不会影响它的正常工作，它提供的认证是双向的，不仅能保证Server不被错误的Client使用，同时也能保证Client不使用错误的Serve

ELK和Kerberos认证1.简介ES从6.4.0开始支持Kerberos认证，此功能不开源，需要会员。但是下载安装功能，可以开启免费试用30天。注：Elasticsearch简称ES2.版本名称 服务器 版本 IP KDC服务端 centos7 1.15.1-50.el7 192.168.174.132 Kerberos客户端 centos7 1.15.1-50.el7 192.168.174.133 Kerberos

类路径改变​//2.5.3变更为。

Operation(summary = "增量更新Xxx", description = "增量更新Xxx", produces = "application/json")@ApiOperation(value = "增量更新Xxx", notes = "增量更新Xxx", produces = "application/json")java 代码中手动配置防火墙等，可能遇到方法名发生变化，主要是拼写错误的修正，方法不存在且下面则可以自行到对应的类中查找。

java数据库字段加密解密

当用户认证时，认证成功后，需要对用户进行额外的检查，比如官方提供的用户名密码认证Provider，是DaoAuthenticationProvider,此类继承了AbstractUserDetailsAuthenticationProvider,此类中就有设置postCheck和preCheck，默认检查用户是否有效，是否过期等。增加收集自定义UserDetailsCheckRegister。二.自定义增加校验功能。

spring-authorization-server 授权码许可类型授权页面自定义JSON响应,应用前后端分离场景

1.版本spring-security-oauth2-authorization-server 0.2.3spring-boot 2.6.62.概述目前实现的资源拥有者模式实现只支持用户名密码认证，项目有需求需要支持根据手机号，邮箱进行认证，需要改造资源拥有者模式的实现，可以让开发自定义任何和资源拥有者相关的认证方式3.实现...

Spring Authorization Server版本升级总结 + 功能点扩展

1.版本spring-security-oauth2-authorization-server 0.2.3spring-boot 2.6.62.概述资源服务请求授权服务校验token的响应时，会将scope转换资源服务认证对象中的权限参见NimbusOpaqueTokenIntrospector类。目前需要支持授权服务响应权限信息，资源服务这边转换授权服务响应的权限信息在授权服务器0.2.0到0.2.1的版本中，不能很好的支持扩展响应的token，内部固定写死响应固定...

HttpSecurity采用CustomDSL的设计和使用1.概述本项目框架的安全控制使用的spring security，针对spring security做了很多的扩展，项目中的配置主要是使用模块中的HttpSecurityConfigurer类，此类中配置没有集中化，配置过于分散，如果是客户化spring security的配置，官方的建议是使用CustomDSL或者使用官方提供的Configurer的Customizer方法。2.CustomDSL2.1.官方示例官方地址：Spr

spring security AuthorizationFilter FilterSecurityInterceptor

Spring Security，这是一种基于 Spring AOP 和 Servlet 过滤器的安全框架，主要围绕认证和授权，提供一系列完整的可配置可定制可复用的强大安全保护功能。对比OWASP的一些开源安全产品，Spring Security内容繁多复杂。本文将按照个人的理解，从简介绍Spring Security，过程中将搭配有示例、以及安全方面的资料。如需了解Spring Security具体细节，请自行查阅官方文档（链接：英文原文，机翻中文）。背景Spring Security主要.

```javaimport java.io.IOException;import javax.servlet.FilterChain;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.HttpServletRequest;import javax.servlet.htt

升级SpringBoot2.7 H2,JPA,Security等问题

SpringBoot Spring Cloud Spring Cloud Alibaba

java Cipher 文件下载加密

【代码】Spring boot maven打包时复制依赖打包到可执行jar的指定目录。