MySQL 主键自增注意事项

在上篇文章中,松哥和小伙伴们分享了 MySQL 的聚簇索引,也顺便和小伙伴们分析了为什么在 MySQL 中主键不应该使用随机字符串。但是主键不用随机字符串用什么?主键自增?主键自增就是最佳方案吗?有没有其他坑?今天我们就来讨论下这个话题。

阅读更多

Spring Security 如何防止点击劫持

在当今复杂的网络环境中,安全成为了每一个应用程序不可或缺的一部分。点击劫持(Clickjacking)作为一种隐蔽的网络攻击手段,对用户的信息安全构成了严重威胁。本文将深入探讨点击劫持的基本概念、其工作原理,并详细介绍在 Spring Security 框架中如何有效防御这一安全威胁。

阅读更多

微服务中的鉴权该怎么做?

最近刚好有小伙伴在微信上问到这个问题,松哥就来和大家聊一聊,本文主要和小伙伴们聊一聊思路,不写代码,小伙伴们可以结合松哥之前的文章,应该能够自己写出来本文的代码。当然,思路也只是我自己的一点实践经验,不一定是最完美的方案,欢迎小伙伴们在留言中一起探讨。

阅读更多

Spring Security 注册过滤器注意事项

前两天和小伙伴聊了 Spring Security+JWT 实现无状态登录,然后有小伙伴反馈了一个问题,感觉这是一个我们平时写代码容易忽略的问题,写一篇文章和小伙伴们聊一聊。

阅读更多