之前定义过一个用于接收用户认证鉴权信息的实体MyUserDetails。当时没有使用到accountNonLocked字段，所以它的get方法也是直接返回true，表示该账户没有被锁定。
此阶段最重要的是，确保产品和开发测试的认知同步，避免出现开发与产品向背驰，同时产品也要避免开发过程中/后修改需求。
因为项目需要，第一次接触 Spring Security，早就听闻 Spring Security 功能强大但上手困难，学习了几天出入门道，特整理这篇文章希望能让后来者少踩一点坑（本文附带实例程序，请放心食用）
在不同公司，可能有很多业务需求或者架构不一样导致我们实现验证的方式不一样，那么cas为我们提供了很多认证的模式（当然也可以自定义），其中常用的有：
MyBatis 是一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原生类型、接口和 Java 的 POJO（Plain Old Java Objects，普通老式 Java 对象）为数据库中的记录。MyBatis是一款半ORM框架，相对于Hibernate这样的完全ORM框架，MyBatis显得更加灵活，因为可以直接控制SQL语句，所以使用MyBatis可以非常方便的实现各种复杂的查询需求。当然了，有利必有弊，也正因为太过自由，所以需要自己编写SQL语句，而如何编写更为简洁高效的SQL语句，也是一门学问。
在很多具体应用场景中，我们需要用到动态数据源的情况，比如多租户的场景，系统登录时需要根据用户信息切换到用户对应的数据库。又比如业务A要访问A数据库，业务B要访问B数据库等，都可以使用动态数据源方案进行解决。接下来，我们就来讲解如何实现动态数据源，以及在过程中剖析动态数据源背后的实现原理。
在很多具体应用场景的时候，我们需要用到动态数据源的情况，比如多租户的场景，系统登录时需要根据用户信息切换到用户对应的数据库。又比如业务A要访问A数据库，业务B要访问B数据库等，都可以使用动态数据源方案进行解决。接下来，我们就来讲解如何实现动态数据源，以及在过程中剖析动态数据源背后的实现原理。
因为默认GROUP_CONCAT函数返回的结果大小被MySQL默认限制为1024（字节）的长度。
起初就是想扫下学校内网的IIS服务器，看看内网是否存在put漏洞的IIS服务器。
当请求通过zuul网关路由到服务，并等待服务返回响应，这个过程中zuul也有超时控制。zuul的底层使用的是Hystrix+ribbon来实现请求路由。
既然说到了Mysql锁，那么什么是Mysql锁呢？本质上来说，锁是一种协调多个进程或者多个线程对某一资源的访问的机制，Mysql通过锁实现了事务的隔离级别；通俗来说就是当应用访问某一资源时，会对当前资源加锁，防止其他请求来访问该资源，导致产生问题，待当前应用对这一资源访问结束后再释放锁供其他请求获取该资源。
注：两段代码分别实现了创建数据库账户。localhost为只允许本地连接数据库。%为允许该账户从任何主机连接数据库。
源码地址：https://github.com/springsecuritydemo/microservice-auth-center01
本博客介绍一下基于CAS4.2.7的配置，之前博客CAS4.2.7服务端配置已经介绍了怎么部署CAS服务端，不过在登录机制是用固定的账号密码登录，实际项目肯定不可以这样做，所以本博客怎么配置CAS服务端直接JDBC方式登录，具体的服务端配置参考：CAS4.2.7服务端配置
使用concat函数连接字符串，在MySQL中，这个函数支持多个参数，但是在Oracle中只支持两个参数。 由于不同数据库之间的语法差异，如果更换了数据库，有些SQL语句可能就需要重写。 针对这种情况，可以使用bind标签来避免由于更换数据库带来的一些麻烦。 我们将上面的语句改为bind方式，如下
MyBatis-15MyBatis动态SQL之【bind】 bind标签并不能解决更换数据库带来的所有问题。 那么还有没其他的方式来支持不同的数据库呢 ？
where set trim 这3个标签解决了类似的问题，并且where 和 set 都属于trim的一种具体用法，下面我们通过具体的示例来学习下。
可以直接在Springboot的主入口处添加 @MapperScan 扫描指定路径的mapper，就不用在每个dao上都加一个@mapper 注解了。
Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。
自定义类SysUser类代替Spring Security中的UserDetails类,实现UserDetails中的方法, 放在entity包中，同时新增实体类SysRole
在CAS.war里找到WEB-INF下面的cas.properties，这是cas的配置文件，可以自己加上一些配置：
Spring对数据库的操作在jdbc上面做了更深层次的封装，而JdbcTemplate便是Spring提供的一个操作数据库的便捷工具。我们可以借助JdbcTemplate来执行所有数据库操作，例如插入，更新，删除和从数据库中检索数据，并且有效避免直接使用jdbc带来的繁琐编码。
MyBatis的强大特性之一就是使用动态SQL，我们在使用JDBC的时候，根据不同的条件拼接SQL语句不仅不能忘了必要的空格，还要注意省略掉列名列表最后的逗号，处理方式显得很繁琐。 MyBatis的动态SQL则让你摆脱这种痛苦。
开发中遇到这样的一个需求：用户表为A，角色表为B，用户角色关系通过C表多对多关联，我们需要查询出每一个用户所拥有的角色，以下图的格式显示：
springBoot 2.5.5 + Mybatis + Spring Security 5.x
在平常的项目中，我们有连接数据库的需求。一般都是一个项目一个数据库，但也有例外需要连接多个数据库的。
涉及的技术栈：springboot、mybatis、分页插件pagehelper、Druid数据源 gitee源码地址：https://gitee.com/shawsongyue/sevenhee_modules/tree/master/springboot_mybatis
实际开发中，我们经常遇到“ 插入自增列的主键后，还想要获得主键的值”，我们可以使用 useGeneratedKeys="true" keyProperty="id" 来实现。
login.html index.html 403.html userList.html userDel.html
概述 权限是大部分的后台管理系统都需要实现的功能，用户控制不同的角色能够进行的不同的操作。Spring Security的可以进行用户的角色权限控制，也可以进行用户的操作权限控制。在之前的代码实现上，我们仅仅只是实现用户的登录，在用户信息验证的时候使用UserDetailsService，但是却一直忽略了用户的权限。 一. 启动类配置 /** * 开启方法的注解安全校验。 * securedEnabled @Secured("ROLE_abc") 该注解是Spring security提供的
最近新参与的项目用到了cas单点登录，我还不会，这怎么能容忍！空了学习并搭建了一个spring-boot 集成CAS 的demo。实现了单点登录与登出。
接着上篇博客 Mybatis-04Mybatis XML方式之insert元素，我们接着来学习 update和delete， 比较简单。
我们通过一个简单的权限控制需求，采用RBAC(Role-Based Access Control基于角色的访问控制)方式，通过这个示例我们来学习 MyBatis XML方式的基本用法。
所以通常网关层面除了转发请求之外需要做两件事：一是校验JWT令牌的合法性，二是从JWT令牌中解析出用户身份，并在转发请求时携带用户身份信息。这样系统内的其他业务服务在收到转发请求的时候，根据用户的身份信息判断决定该用户可以访问哪些接口。
经过前两篇文章《Mybatis系列之入门》和《Mybatis系列之配置》的介绍，我们对Mybatis有了一定的了解，下面就接合一个实例学习案例，来巩固一下我们前面学习的知识。
easyui+ssm+shiro做的登录注册修改密码审核用户添加角色(五)
大家好,我是麦洛,前几天项目中用到了姓名脱敏,要保留头和尾,中间填充不定数量的'*'。因为不熟悉相关函数，破费周折，今天总结一下，感觉有用的可以收藏一下就好
去年我在业余时间，自己整了一套dapper的lambda表达式的封装，原本是作为了一个个人的娱乐项目，当时也只支持了Sql Server数据库。随之开源后，有不少朋友也对此做了试用，也对我这个项目提出了不少的建议。因此我在最近公司业务不怎么繁忙的情况下，对朋友们的建议和我的想法做了一个总结，然后花了一个星期的时间对项目进行了重构与升级，希望该项目能帮助到有需要的人。
昨天发现一个5.7的MySQL从库在应用日志的时候报出了错误。从库启用过了并行复制。Last Error的内容为： Last_Error: Coordinator stopped because there were error(s) in the worker(s). The most recent failure being: Worker 0 failed executing transaction '8fc8d9ac-a62b-11e6-a3ee-a4badb1b4a00:7649' at ma
使用useGeneratedKeys设置为true后 , MyBatis会使用JDBC的getGeneratedKeys方法取出由数据库内部生成的主键 . 获得主键值之后将其赋给keyProperty配置的 id 属性 . 当需要设置多个属性时 , 使用逗号隔开 , 这种情况下 还需要配置 keyColumn属性 , 按顺序指定数据库的列 , 这里列的值会和 keyProperty 配置的属性一一对应 . 由于要使用数据库返回的主键值 , 所以SQL上下两部分的列中去掉了 id 列和对于的 #{id} 属性
先对表按照时间desc排序，在查询该层使用group by 语句，它会按照分组将你排过序的数据的第一条取出来
二、生成：（有 2 种生成方式，第 2 种生成的启动方式见第 6 点。个人觉得第2种方式更简单。）
上一讲，我们学习了 flask 拦截器与session的使用 ，已经清楚了后台用户是否登录的判断及验证 url 合法性的方法 。
说到嵌套查询，首先得理解嵌套查询是什么意思，简单来说就是，一个查询语句可以嵌套在另外一个查询语句的where子句中。外层的查询称为父查询(主查询)，内层的查询称为子查询(从查询)。
虽然可以使用{ids}方式直接获取值，但{ids}不能防止SQL注入， 想要避免SQL注入就需要用#{}的方式，这时就要配合使用foreach标签来满足需求.
项目下载地址：http://download.csdn.NET/detail/aqsunkai/9805821 （一）在pom.xml中添加依赖： <properties> <shiro.version>1.3.2</shiro.version> </properties> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId
和 MyBatis-03 MyBatis XML方式之select元素比起来，insert要简单的多。 只有让它返回主键值时，由于不同的数据库的主键生成方式不同，这种情况会复杂一点。
系统主要包含用户（sys_user）、组织(sys_dept)、角色(sys_role)、菜单(sys_menu)、角色组织(sys_role_dept)、角色菜单(sys_role_menu)、用户Token(sys_user_token)、系统日志(sys_log)等表。
客户端直接连接 客户端直连方案，因为少了一层 proxy 转发，所以查询性能稍微好一点儿，并且整体架构简单，排查问题更方便。但是这种方案，由于要了解后端部署细节，所以在出现主备切换、库迁移等操作的时候，客户端都会感知到，并且需要调整数据库连接信息。中间件：ShardingSphere
1、数据库 # 用户表 create table sys_user( `user_id` int primary key auto_increment comment '用户ID', `user_name` varchar(50) comment '用户名', `password` varchar(32) comment '用户密码' , `desc` varchar(200) comment '个人介绍' ); insert into sys_user(`user_id`,`user_name
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
