2019年4月11日
摘要：
技术背景 到目前为止，我们使用的权限认证框架是 Shiro，虽然 Shiro 也足够好用并且简单，但对于 Spring 官方主推的安全框架 Spring Security，用户群也是甚大的，所以我们这里把当前的代码切分出一个 shiro-cloud 分支，作为 Shiro + Spring Clou 阅读全文
posted @ 2019-04-11 22:35
houJINye
阅读(2063)
评论(0)
推荐(0)
摘要：
技术背景 如今微服务架构盛行，在分布式系统中，项目日益庞大，子项目日益增多，每个项目都散落着各种配置文件，且随着服务的增加而不断增多。此时，往往某一个基础服务信息变更，都会导致一系列服务的更新和重启，运维也是苦不堪言，而且还很容易出错。于是，配置中心便由此应运而生了。 目前市面上开源的配置中心有很多 阅读全文
posted @ 2019-04-11 22:34
houJINye
阅读(733)
评论(0)
推荐(0)
摘要：
技术背景 当前，我们基于导航菜单的显示和操作按钮的禁用状态，实现了页面可见性和操作可用性的权限验证，或者叫访问控制。但这仅限于页面的显示和操作，我们的后台接口还是没有进行权限的验证，只要知道了后台的接口信息，就可以直接通过swagger或自行发送ajax请求成功调用后台接口，这是非常危险的。接下来， 阅读全文
posted @ 2019-04-11 22:34
houJINye
阅读(1706)
评论(0)
推荐(0)
摘要：
系统服务监控 新建监控工程 新建Spring Boot项目，取名 kitty-monitor，结构如下。 添加项目依赖 添加 spring boot admin 的相关依赖。 pom.xml 修改启动端口 修改监控服务器启动端口号。 application.yml 修改启动器类 修改启动器类，主要是 阅读全文
posted @ 2019-04-11 22:27
houJINye
阅读(390)
评论(0)
推荐(0)
摘要：
什么是跨域？ 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。 同源策略是浏览器安全的基石。 如果一个请求地址里面的协议、域名和端口号都相同，就属于同源。 举个栗子 判断下面URL是否和 http://www.a.com/a/a.html 同源 http: 阅读全文
posted @ 2019-04-11 22:25
houJINye
阅读(722)
评论(0)
推荐(0)
摘要：
什么是跨域？ 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。 同源策略是浏览器安全的基石。 如果一个请求地址里面的协议、域名和端口号都相同，就属于同源。 举个栗子 判断下面URL是否和 http://www.a.com/a/a.html 同源 http: 阅读全文
posted @ 2019-04-11 22:24
houJINye
阅读(596)
评论(0)
推荐(0)
摘要：
前言 在使用vue一个多礼拜后，感觉现在还停留在初级阶段，虽然知道怎么和后端做数据交互，但是对于mounted这个挂载还不是很清楚的。放大之，对vue的生命周期不甚了解。只知道简单的使用，而不知道为什么，这对后面的踩坑是相当不利的。 因为我们有时候会在几个钩子函数里做一些事情，什么时候做，在哪个函数 阅读全文
posted @ 2019-04-11 22:23
houJINye
阅读(189)
评论(0)
推荐(0)
摘要：
动态加载菜单 之前我们的导航树都是写死在页面里的，而实际应用中是需要从后台服务器获取菜单数据之后动态生成的。 我们在这里就用上一篇准备好的数据格式Mock出模拟数据，然后动态生成我们的导航菜单。 接口模块化 我们向来讲究模块化，之前接口都集中在，interface.js，我们现在把它改名为 api. 阅读全文
posted @ 2019-04-11 22:22
houJINye
阅读(1222)
评论(0)
推荐(0)
摘要：
使用第三方图标库 用过Elment的同鞋都知道，Element UI提供的字体图符少之又少，实在是不够用啊，幸好现在有不少丰富的第三方图标库可用，引入也不会很麻烦。 Font Awesome Font Awesome 提供了675个可缩放的矢量图标，可以使用CSS所提供的所有特性对它们进行更改，包括 阅读全文
posted @ 2019-04-11 22:22
houJINye
阅读(467)
评论(0)
推荐(0)
摘要：
Apache Shiro 优势特点 它是一个功能强大、灵活的，优秀开源的安全框架。 它可以处理身份验证、授权、企业会话管理和加密。 它易于使用和理解，相比Spring Security入门门槛低。 主要功能 验证用户身份 用户访问权限控制 支持单点登录(SSO)功能 可以响应认证、访问控制，或Ses 阅读全文
posted @ 2019-04-11 22:21
houJINye
阅读(1380)
评论(0)
推荐(0)
浙公网安备 33010602011771号