光何 - 博客园

2019年4月12日

摘要：一、脚手架脚手架这个词在编程领域初次看到是在使用前端框架时。许多团队在制定前端工程方案时会加入脚手架模块。虽然不同的团队对工程化的理解和实施有所差异，但是对于脚手架的定位基本是一致的：创建项目初始文件。这是一条看起来十分简单地准则，但是对于这条准则应该如何理解，如何实施却并不是一件很简单地事情。阅读全文

posted @ 2019-04-12 11:02 光何阅读(4810) 评论(0) 推荐(1)

个性

摘要：人生于世（不考虑神志不清的人），无论从法律意义还是道德层面，其实每个人心中都有一杆公平秤。对于看不惯的人和事，有三种处理方式：能改变的事和有必要改变的人就尽力去改变，不能改变的人和事就尽力避开，避不开的就只有忍了。忍，是穷途末路的无可奈何，并不是心胸宽广的海阔天空，忍气吞声对一个人的身心都没有好处。阅读全文

posted @ 2019-04-12 10:51 光何阅读(232) 评论(0) 推荐(0)

URIError: Failed to decode param '/%PUBLIC_URL%/favicon.ico'

摘要：今天搭建antd的项目结构，本来项目是一个基础react项目，结果执行 yarn create umi yarn yarn start 项目启动后访问突然报错URIError: Failed to decode param '/%PUBLIC_URL%/favicon.ico'，搜索资料才知道，搭建阅读全文

posted @ 2019-04-12 09:15 光何阅读(4290) 评论(0) 推荐(0)

2019年4月11日

Shiro授权管理

摘要：一、授权授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。二、Shiro授权概念（RBAC） 1，Subject 主体，即访问应用阅读全文

posted @ 2019-04-11 15:40 光何阅读(256) 评论(0) 推荐(0)

Unable to execute 'doFinal' with cipher instance

摘要：今天项目启动后登录项目，突然爆出Unable to execute 'doFinal' with cipher instance错误。清除cookie登录测试，又不报错了，以前也见过类似问题，因为不影响使用，于是就忽略了，今天又遇到了，特研究一下。原来，项目中使用Shiro作为认证权限控制框架，问阅读全文

posted @ 2019-04-11 14:52 光何阅读(8008) 评论(0) 推荐(1)

Shiro登录认证

摘要：一、登录认证即在应用中谁能证明他就是他本人。一般提供如他们的身份ID 一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。在 shiro 中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份。二、Shiro登录认证基本阅读全文

posted @ 2019-04-11 10:42 光何阅读(1344) 评论(0) 推荐(0)

Shiro权限管理框架

摘要：一、Shiro介绍 Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与Web 集成、缓存等。既然shiro将安全认证相关的功阅读全文

posted @ 2019-04-11 10:31 光何阅读(392) 评论(0) 推荐(0)

2019年4月9日

如此工作

摘要：从前以为长大后的工作，会是这个样子：后来才发现，长大后的工作原来是这样子阅读全文

posted @ 2019-04-09 17:00 光何阅读(252) 评论(0) 推荐(0)

2019年4月8日

https真的安全吗，加密登录其实不简单

摘要：登录，是做web开发的程序员做项目第一接触到的模块，看似简简单单的登录背后囊括了编程知识的方方面面。登录安全吗？密码会不会泄露？明文传输时代互联网开始的时候，登录确实是使用明文校验的，甚至数据源中存的也是明文密码，后来随着黑客的诞生，和隐私安全保护的考虑，密码开始使用密文存储。于是认证的过程阅读全文

posted @ 2019-04-08 17:00 光何阅读(12346) 评论(0) 推荐(2)

2019年4月4日

奔波中，还是否记得来时路？

摘要：一年一度的清明节到了，是否要思考点什么？相比于其他性质的工作，技术性工作能成功的避开出卖自己的身体去喝酒陪客户等等（在我看来有些靠喝酒拉关系的工作就是拿自己的身体出来卖）。技术性工作还好吧，就拿我来说，只不过是工作日每天在公司的时间超过12个小时，又不是强制在公司待24小时。只不过是每天工作时面阅读全文

posted @ 2019-04-04 10:00 光何阅读(203) 评论(0) 推荐(0)

公告