说明 MySql社区版从5.7.11开始支持基于表的数据加密方案，模块名为keyring_file，支持加密整张表。这种是加密方式其实是基于文件加密的，一旦mysqld读取key启动后，将会解密整张表的数据，在mysql服务内，读取的数据都是解密后的，也就是说对客户端而言是无感知的。而这个key是本地存放的，mysql服务拥有读写这个key的权限。 总体看这种方案不太安全，原因是数据库文件是加密的，但只要能有mysql服务的账户，那么访问数据都是解密后的，加密不攻自破。而且解密key也是本地存放的，入侵者完全可以一并带走。这种方案只能保证入侵者只拖走了数据库文件后无法读取内容。 企业版MySQ…
阅读全文 »现在主流的的ORM就属hibernate和mybatis了。两者相比之下，hibernate更加灵活，部分SQL功能可以使用丰富的注解实现，而mybatis一般都是构建原生的SQL实现的。 1.基本注解 实现hibernate的核心应该就属Entity。一个简单的JOPO，我们添加@Entity标注这是一个实体类，默认使用类名作为表名，使用字段名作为列明，一个完整的Entity类的结构就对应一张数据库中的表。 我们使用@Table(name=”newTableName”) 注解自定义表名 使用@Column(name=”newColumnName”…
阅读全文 »
在以前小米手机可以直接刷xposed框架，然后装几个插件就能PJ主题，去除大部分的广告。单随着miui的发展，修改了android中很多的模块，导致xposed无法兼容。 小米6，小米8之类的设备需要做很多修改才能勉强使用，而且还是残的。所以，写篇文章，教大家如何实现去广告和免费使用主题（部分模块可能无法应用） 1.怎么去除广告 原料： MIUI开发版或者miui体验版 开启ROOT 解锁system 去广告hosts文件 点我下载 密码: ychb 1.首先，你要确保你当前系统不是稳定版的系统，否则无法获取root权限，当然你刷了twrp然后卡刷supersu或者ma…
阅读全文 »在oauth2.0框架中，主要包含了三个角色，授权端，客户端，资源端。 授权端指的是oauth2.0的授权服务，客户端可能是浏览器，也可能是java服务，资源端是给客户端提供资源服务的. 从流程上看，客户端提供认证信息，从授权服务获取令牌，让拿着令牌到资源服务获取内容，资源服务会拿着客户端给的令牌去授权服务校验令牌的有效性，无问题则返回相应资源。 单论客户端而言，首先需要配置授权必须的配置，比如clientid，clientSecret等。 配置模板如下 client: clientId: spring-security-oauth2-read-client clientSecret: spr…
阅读全文 »说到OAuth2.0，请回忆一下，你是如何登入淘宝，QQ空间，以及微博第三方客户端等等平台的。你会发现它们在登入方便有2个很大的特点 1.是多账户体系共享登入，比如你将你的QQ号与淘宝账号互相绑定，这个时候你在淘宝使用QQ登入也就能自动登入对应绑定的淘宝账户。 2.单点登入（SSO），简单的讲，就是登入状态信任链的事情，共享同一账户的登入状态。比如你在PC上登入了QQ，这个时候你在QQ音乐登入账户的时候，会显示已经登入的QQ号，点击可快速登入。 对于上述第一点就是使用了oauth实现的，第二点使用了SSO实现的，很多人把两者混为一谈，我这里做一下区分。oauth的本…
阅读全文 »
上一篇文章写道了mybatis框架下自定义拦截器的基本实现。因为项目正好要做多租户的功能，所以我用这张方案实现了一下。 原本平台是基于docker实现多租户方案的，这种方案的优点是省时省力，新建一个租户基本没啥操作，一个dockerfile文件搞定，而且现在的服务商都提供了完整的配套容器服务。但缺点也能明显，每个租户都需要分配一套独立的硬件资源。N个租户意味着要开N个容器，N个数据库，N个tomcat，也有点吃不消。 目前来说，多租户大致分三种方案 1.独立数据库 2.同一个数据库，不同Schema 3.同一个数据库，同一个Schema，每张表使用tenant_id字段区分不同的租户。 个人倾…
阅读全文 »拦截器的一个作用就是我们可以拦截某些方法的调用，我们可以选择在这些被拦截的方法执行前后加上某些逻辑，也可以在执行这些被拦截的方法时执行自己的逻辑而不再执行被拦截的方法。Mybatis拦截器设计的一个初衷就是为了供用户在某些时候可以实现自己的逻辑而不必去动Mybatis固有的逻辑。比如我想针对所有的SQL执行某个固定的操作，针对SQL查询执行安全检查，或者记录相关SQL查询日志等等。 Mybatis为我们提供了一个Interceptor接口，可以实现自定义的拦截器。 public interface Interceptor { Object intercept(Invocation invoca…
阅读全文 »TFS(Team Foundation Server)是微软发布的一套整合了源码管理，团队项目管理，自动化测试发布等功能的服务软件。 VS+TFS+SharePoint+Hyper-v一套带来的从架构设计到源代码管理、项目管理、自动测试等方面的全开发周期覆盖,目前地球上好像看不到其他类似的东西存在。 准备工作: 1.下载maven并配置环境变量 2.安装jdk并配置环境变量 3.安装并初始化tfs 支持链接: Git推荐教程: http://t.cn/RK0Gb8X TFS官网: https://www.visualstudio.com/tfs/ Git官网: https://git-scm….
阅读全文 »
需求： 现在有一个比较复杂的功能点需要多人协同开发，IDE使用idea,Git服务端使用的是Microsoft Team Foundation Server。现在团队需要对每个人编写的代码进行代码评审。 因为多人使用了同一个功能分支进行开发，所以分支内混合了多人代码，这样很难进行评审。 实现目标: 在使用了混合代码分支开发的情况下(也是不可避免的),但能分离出只包含自己代码的分支作为最终提交代码。 具体操作: 要实现本需求，必须要懂得git的基本操作语法，比如查看提交记录，抽取commit，创建新分支，提交分支到远程服务器等。不过因为idea自带了强大的git插件。 所以我们只需要鼠标点点就可…
阅读全文 »1.插入多条数据并获取主键 一个非常简单的插入sql <code>insert into table (aa,bb,cc) values(xx,xx,xx),(yy,yy,yy)<code> 在Mapper中写入对应的sql模板 <insert id=”insertUser” keyProperty=”id” useGeneratedKeys=”id”> insert into xxxx (xx) value (xxx) </insert> 2.批量插入数据 并返回主键 <insert id=”insertBatch” parameterT…
阅读全文 »