现在各种系统的登入页面一般都会有记住密码，记住我的功能。在使用oauth的时候，framework本身就提供了相关功能。我们只需要简单的配置一下就可以使用了。 1.首先登入页面添加一个checkbox <input type=”checkbox” value=”true” name=”remember-me”>记住我 checkbox的name定义在 org.springframework.security.config.annotation.web.configurers.RememberMeConfigurer 类定义的代码片段: public final class Remembe…

说明 MySql社区版从5.7.11开始支持基于表的数据加密方案，模块名为keyring_file，支持加密整张表。这种是加密方式其实是基于文件加密的，一旦mysqld读取key启动后，将会解密整张表的数据，在mysql服务内，读取的数据都是解密后的，也就是说对客户端而言是无感知的。而这个key是本地存放的，mysql服务拥有读写这个key的权限。 总体看这种方案不太安全，原因是数据库文件是加密的，但只要能有mysql服务的账户，那么访问数据都是解密后的，加密不攻自破。而且解密key也是本地存放的，入侵者完全可以一并带走。这种方案只能保证入侵者只拖走了数据库文件后无法读取内容。 企业版MySQ…

现在主流的的ORM就属hibernate和mybatis了。两者相比之下，hibernate更加灵活，部分SQL功能可以使用丰富的注解实现，而mybatis一般都是构建原生的SQL实现的。 1.基本注解 实现hibernate的核心应该就属Entity。一个简单的JOPO，我们添加@Entity标注这是一个实体类，默认使用类名作为表名，使用字段名作为列明，一个完整的Entity类的结构就对应一张数据库中的表。 我们使用@Table(name=”newTableName”) 注解自定义表名 使用@Column(name=”newColumnName&#8221…

在oauth2.0框架中，主要包含了三个角色，授权端，客户端，资源端。 授权端指的是oauth2.0的授权服务，客户端可能是浏览器，也可能是java服务，资源端是给客户端提供资源服务的. 从流程上看，客户端提供认证信息，从授权服务获取令牌，让拿着令牌到资源服务获取内容，资源服务会拿着客户端给的令牌去授权服务校验令牌的有效性，无问题则返回相应资源。 单论客户端而言，首先需要配置授权必须的配置，比如clientid，clientSecret等。 配置模板如下 client: clientId: spring-security-oauth2-read-client clientSecret: spr…