程序员小风筝

[置顶] shiro太复杂？快来试试这个轻量级权限认证框架！

摘要：前言在java的世界里，有很多优秀的权限认证框架，如Apache Shiro、Spring Security 等等。这些框架背景强大，历史悠久，其生态也比较齐全。但同时这些框架也并非十分完美，在前后台分离已成标配的互联网时代，这些老牌框架的很多设计理念已经相当滞后，无法与我们的项目完美契合。而阅读全文

posted @ 2021-03-15 23:11 程序员小风筝阅读(525) 评论(0) 推荐(0)

[置顶] 浅谈踢人下线的设计思路！（附代码实现方案）

摘要：前言前两天写了一篇文章，主要讲了下java中如何实现踢人下线，原文链接：java中如何踢人下线？封禁某个账号后使其会话立即掉线！本来只是简单阐述一下踢人下线的业务场景和实现方案，没想到引出那么多大佬把小弟喷的睁不开眼睛，为了避免大家继续喷我，特再写下此篇文章，彻底讲清楚各种场景下踢人下线的设计思阅读全文

posted @ 2021-01-21 01:50 程序员小风筝阅读(1804) 评论(2) 推荐(4)

[置顶] java中如何踢人下线？封禁某个账号后使其会话立即掉线！

摘要：需求场景封禁账号是一个比较常见的业务需求，尤其是在论坛、社区类型的项目中，当出现了违规用户时我们需要将其账号立即封禁。常规的设计思路是：在设计用户表时增加一个状态字段，例如：status，其值为1时代表账号正常，其值为0时代表账号已被封禁。当我们需要封禁一个账号时，只需要将其账号的status 阅读全文

posted @ 2021-01-19 13:54 程序员小风筝阅读(702) 评论(0) 推荐(0)

[置顶] SpringBoot整合sa-token，完成网站权限验证

摘要： sa-token是什么？ sa-token是一个JavaWeb轻量级权限认证框架，其API调用非常简单，有多简单呢？以登录验证为例，你只需要： // 在登录时写入当前会话的账号id StpUtil.setLoginId(10001); // 然后在任意需要校验登录处调用以下API // 如果当前会话阅读全文

posted @ 2021-01-03 01:07 程序员小风筝阅读(2739) 评论(0) 推荐(0)

不想写代码，但想要集成一个登录页面？Sa-Token-Quick-Login 帮你实现！

摘要：只想快速挂一个可用登录页，不想自己写前端？本文介绍 Sa-Token-Quick-Login：引入依赖后即可获得开箱即用的登录界面与基础鉴权能力，适合演示项目、后台管理与快速原型，把时间留给真正的业务功能，也能先把登录链路跑通再迭代，文内含示例，可直接对照实践。阅读全文

posted @ 2026-08-27 12:05 程序员小风筝阅读(48) 评论(0) 推荐(0)

别人绕过我的网关直接调用资源服务怎么办？使用 Sa-Token 解决：网关转发鉴权、RPC调用鉴权

摘要：微服务子服务通常不能被外网直连，需经网关转发才算合法请求。若有人绕过网关直调资源服务会怎样？本文用 Sa-Token 讲清网关转发鉴权与 RPC 调用鉴权，堵住「绕过网关」缺口，加固内网服务边界安全，适合已有网关但仍担心直连风险的团队，文内含示例，可直接对照实践。阅读全文

posted @ 2026-08-25 17:02 程序员小风筝阅读(234) 评论(1) 推荐(0)

Sa-Token v1.46.0 发布 🚀，来看看有没有令你心动的功能！

摘要：

Sa-Token v1.46.0 版本更新发布。本版新增 Fory JSON、RestClient、独立 Redisson 等插件，并加固 SSO/OAuth2 重定向与 JSON 反序列化。完整变更见文内更新日志，升级前请核对不向下兼容项阅读全文

posted @ 2026-08-20 13:13 程序员小风筝阅读(331) 评论(0) 推荐(0)

Sa-Token v1.45.0 发布 🚀，正式支持 Spring Boot 4、新增 Jackson3/Snack4 插件适配

摘要： Sa-Token 是一款开源、免费的轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。阅读全文

posted @ 2026-03-09 11:49 程序员小风筝阅读(437) 评论(0) 推荐(0)

Sa-Token v1.43.0 发布 🚀，新增 SSO 单设备注销、消息推送，多 Access-Token 并存能力

摘要： Sa-Token 是一款免费、开源的轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。🔐 目前最新版本 v1.43.0 已推送至 Maven 中央仓库 🎉，大家可以通过如下方式引入： <!-- Sa-Token 权阅读全文

posted @ 2025-05-21 09:11 程序员小风筝阅读(759) 评论(0) 推荐(1)

Sa-Token v1.42.0 发布 🚀，新增 API Key、TOTP 验证码、RefreshToken 反查等能力

摘要： Sa-Token 是一款免费、开源的轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。🔐 目前最新版本 v1.42.0 已推送至 Maven 中央仓库 🎉，大家可以通过如下方式引入： <!-- Sa-Token 权阅读全文

posted @ 2025-04-12 18:48 程序员小风筝阅读(1197) 评论(0) 推荐(4)

Sa-Token v1.41.0 发布 🚀，来看看有没有令你心动的功能！

摘要： Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。🔐 目前最新版本 v1.41.0 已推送至 Maven 中央仓库 🎉，大家可以通过如下方式引入：  阅读全文

posted @ 2025-03-23 12:24 程序员小风筝阅读(775) 评论(0) 推荐(0)

Sa-Token v1.40.0 发布 🚀，来看看有没有令你心动的功能！

摘要： Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。🔐 目前最新版本 v1.40.0 已发布至 Maven 中央仓库 🎉，大家可以通过如下方式引入：  阅读全文

posted @ 2025-02-06 15:11 程序员小风筝阅读(943) 评论(0) 推荐(0)

Sa-Token 多账号认证：同时为系统的 Admin 账号和 User 账号提供鉴权操作

摘要： Sa-Token 是一个轻量级 java 权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。 > Gitee 开源地址：[https://gitee.com/dromara/sa-token](https://gitee.com/dromara/ 阅读全文

posted @ 2023-07-24 20:24 程序员小风筝阅读(2149) 评论(0) 推荐(1)

SpringBoot 使用 Sa-Token 实现账号封禁、分类封禁、阶梯封禁

摘要： ### 一、需求分析之前的章节中，我们学习了踢人下线和强制注销功能，用于清退违规账号。在部分场景下，我们还需要将其 **账号封禁**，以防止其再次登录。 > Sa-Token 是一个轻量级 java 权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列阅读全文

posted @ 2023-07-17 15:37 程序员小风筝阅读(910) 评论(0) 推荐(1)