摘要：
前言、Spring插件化框架开源 深度解析，正式收官，聚焦 v2.0.0 的架构跃迁。文章从"鉴权不授权"的设计边界切入，深度拆解委托链式认证编排引擎的内核——Provider 按优先级依次认领、可插拔策略控制何时终止与最终裁决，以及两层 API（简单层/高级层）如何覆盖全量排他、OR 鉴权、混合匿 阅读全文
posted @ 2026-07-10 08:01
Jeffcky
阅读(95)
评论(0)
推荐(1)
摘要：
前言 国产数据库作为国产化替代的重要环节，在我国信创产业政策的指引下实现加速发展，我们国产数据库已进入百花齐放的快速发展期，相信接触到政府类等项目的童鞋尤为了解，与此同时我们有一部分也在使用各种开源的ORM都早已支持主流国产数据库，我们也有一部分在使用官方EF Core但没有对国产数据库的统一的管理 阅读全文
posted @ 2023-12-20 08:30
Jeffcky
阅读(4878)
评论(20)
推荐(34)
摘要：
前言 借书正式出版之际，完整回顾下从写博客到写书整个历程，也算是对自己近三年在技术上的一个总结，整个历程可通过三个万万没想到来概括，请耐心阅读。 写博、写书完整历程回顾 从2013年12月注册博客园账号，注册博客园账号还是在学校兼职时，带我们的经理要我们经常多看看这个平台上的文章学习学习，于是乎就注 阅读全文
posted @ 2018-06-06 08:17
Jeffcky
阅读(10311)
评论(387)
推荐(98)
摘要：
前言 到目前为止写过刚好两百来篇博客，看过我博客的读者应该大概知道我每一篇博客都沿袭着一贯的套路，从前言到话题最终到总结，本文依然是一如既往的套路，但是不是介绍技术，也可说是介绍技术，不过是介绍书中的技术以及我对写作的态度，作为对本书的宣传，本书在最近即将出版，到时会在博客公告栏中放出购买链接。 写 阅读全文
posted @ 2018-05-07 01:29
Jeffcky
阅读(12575)
评论(127)
推荐(81)
摘要：
问题场景 在 .NET Core插件系统中，插件程序集通过自定义 AssemblyLoadContext（ALC）加载，与宿主程序的 Default ALC 保持隔离。当插件内部若需要自托管一个 Web 服务，调用 Host.CreateDefaultBuilder() 启动 WebHost 时，此 阅读全文
posted @ 2026-06-14 14:31
Jeffcky
阅读(186)
评论(0)
推荐(2)
摘要：
前言 上一篇文章我们浅尝辄止模块化整体概览，所谓模块化基础设施则是基于Pf4j二次封装，我们具体到底要实现哪些，本篇我们从Pf4j开始讲解，我们深挖细节。 模块化基础设施 Pf4j官方有基本介绍以及对整个框架的架构等等，我们不再浪费口舌。如下是通过AI总结Pf4j的能力所导出的时序图，基本上算是那么 阅读全文
posted @ 2025-12-30 08:00
Jeffcky
阅读(953)
评论(0)
推荐(1)
摘要：
前言 上一篇文章还是2年前，一是工作太忙，二是人也变得懒散，好多新东西仅止于脑海里面的印象，未能深入，不成体系，最近主要花了些时间实现Java版本的模块化，同时也要重点兼顾小伙伴们从.NET Core移植模块的成本，所以需要全盘考虑的东西会更加实际，好在有些Java底子加上AI的出现，实现的过程相对 阅读全文
posted @ 2025-12-28 10:33
Jeffcky
阅读(1023)
评论(0)
推荐(1)
摘要：
前言 一年多没更新博客，上一次写此系列还是四年前，虽迟但到，没有承诺，主打随性，所以不存在断更，催更，哈哈，上一篇我们细究从请求到绑定详细原理，本篇则是探讨模型绑定细节，当一个问题产生到最终解决时，回过头我们整体分析其产生背景以及设计思路才能有所获。好了，废话不多说，我们开始模型绑定细节之旅。 问题 阅读全文
posted @ 2023-11-20 08:30
Jeffcky
阅读(3434)
评论(3)
推荐(13)
摘要：
话题 我们知道在.NET Framework中可以嵌入运行Web APi，那么在.NET Core（.NET 6+称之为.NET）中如何内嵌运行Web Api呢，在实际项目中这种场景非常常见，那么我们本节以.NET 6.0作为演示示例一起来瞅瞅 内嵌运行.NET Core Web APi 接下来我们 阅读全文
posted @ 2022-09-23 01:09
Jeffcky
阅读(4471)
评论(8)
推荐(11)
摘要：
话题 上一篇我们讨论到获取将要执行的迁移操作，到这一步为止，针对所有数据库都通用，在此之后需要生成SQL脚本对于不同数据库将有不同差异，我们一起来瞅一瞅 SQLite脚本生成差异 在上一篇拿到的迁移操作类即MigrationOperation为执行所有其他操作类的父类，比如添加列操作（AddColu 阅读全文
posted @ 2022-09-09 08:00
Jeffcky
阅读(3018)
评论(2)
推荐(7)
摘要：
话题 嗯，距离上一次写博文已经过去近整整十个月，还是有一些思考，但还是变得懒惰了，心思也不再那么专注，有点耗费时间，学习也有点停滞不前，那就顺其自然，随心所欲吧，等哪天心血来潮，想写了就写写 模型自动更新方案研究（上） 一般团队人数很少时，使用EF Core内置迁移基本已满足，满足的基本前提首先要生 阅读全文
posted @ 2022-09-08 01:31
Jeffcky
阅读(1442)
评论(3)
推荐(7)
摘要：
前言 为防止JWT Token被窃取，我们将Token置于Cookie中，但若与第三方对接，调用我方接口进行认证、授权此时仍需将Token置于请求头，通过实践并联系理论，我们继续开始整活！首先我们实现Cookie认证，然后再次引入JWT，最后在结合二者使用时联系其他我们可能需要注意的事项 Cooki 阅读全文
posted @ 2022-01-06 01:38
Jeffcky
阅读(6137)
评论(14)
推荐(31)
摘要：
前言 目前.NET Core中据我了解到除了官方的EF Core外，还用的比较多的ORM框架（恕我孤陋寡闻哈，可能还有别的）有FreeSql、SqlSugar（排名不分先后）。FreeSql和SqlSugar都已早早支持国产数据库比如人大金仓、神通、达梦，要是项目要求支持适配国产数据库中，同时项目若 阅读全文
posted @ 2022-01-01 01:37
Jeffcky
阅读(4043)
评论(5)
推荐(5)
摘要：
前言 前不久我发表了一篇关于TLS协议配置被我钻了空子，经过第三方合作伙伴验证，针对此TLS协议存在不安全套件，急催速速解决，那么我们本篇开始继续整活！第三方合作伙伴对平台安全严苛要求，我们已连续发版十几次进行处理，在此过程中使得我对安全有了进一步认识，具体认识则是在技术解决方案和密码学盲点两方面。 阅读全文
posted @ 2021-12-05 00:27
Jeffcky
阅读(4405)
评论(9)
推荐(15)
摘要：
前言 与第三方对接最麻烦的是语言不同，因语言不同内置实现相关标准加密算法还是略微有所差异，对接单点登录场景再寻常不过，由于时间紧迫且对接方使用Java，所以留给我对接开发和联调的时间本就不多，于是乎，在熬夜发版后，继而开始提前研究对接方所提供的加密方式大致处理 方案一（C#实现） 数据对接加密算法采 阅读全文
posted @ 2021-11-16 18:34
Jeffcky
阅读(3005)
评论(17)
推荐(7)
摘要：
前言 此前，测试小伙伴通过工具扫描，平台TLS SSL协议支持TLS v1.1，这不安全，TLS SSL协议至少是v1.2以上才行，想到我们早已将其协议仅支持v1.3，那应该非我们平台问题。我依然自信的解释，与我们平台无关，应与openssl自身配置支持v1.1有关，但此问题必须得到解决，抱着半信半 阅读全文
posted @ 2021-10-30 12:13
Jeffcky
阅读(1279)
评论(0)
推荐(4)
摘要：
前言 JWT认证方式目前已被广泛使用，一直以来我们将token放在请求头中的Authorization中，若通过此种方式，一旦token被恶意窃取，攻击者可肆意对用户可访问资源进行任意索取，我们大多都是通过登录成功后，响应AccessToken，然后由前端将token存储在相关Storage中，然后 阅读全文
posted @ 2021-10-09 22:25
Jeffcky
阅读(2156)
评论(0)
推荐(3)
浙公网安备 33010602011771号