Spring Security + JWT实现权限校验

一、说明

Spring Security是Spring进行用户权限认证与授权的安全框架，一般在使用中都会结合JWT(Java Web Token)来进行用户登陆的验证，看用户是否有权限登陆进行相关的操作。JWT实则就是一个过滤器，根据密钥和时间来验证当前用户的请求是否有效，具体的方法访问权限由Sping Security控制。
more >>

展开全文 >>

Java定时任务

一、Spring Boot 定时任务 @Scheduled

这种方式是通过@Scheduled注解实现定时任务，主要需要定时任务的类和在主启动类上增加@EnableScheduling注解。其中比较关键的是Cron表达式，用来控制任务具体执行的时间。
more >>

展开全文 >>

Redis分布式锁探究

1.分布式锁注意的问题

  1. 保证redis命令的原子性操作，即过期时间和key的设置要在一个原子操作范围内，常见就是setnx key value EX NX
  2. 在保证原子性的同时，要对key设置过期时间，防止程序某个环节挂了，导致锁未被释放的问题。
  3. 一个线程执行完操作删除key时，要保证是同一个线程删除同一个key，即使用value做唯一的id，根据value进行删除，防止锁被其他线程删除。
  4. 有可能出现在锁过期后都没有执行完当前线程的操作，这就需要实现锁过期时间的延续，即当前拥有锁的线程会有一个监视器，会以当前设置的key的过期时间的1/3时间进行key的过期时间的延长，，直到当前线程执行完成。这里主要使用Redisson的RedLock实现，里面自动封装了分布式锁的具体操作。(这里就不需要使用set了，直接对key进行lock和unlock)
  5. 在解决以上问题后，后面可能就要考虑分布式锁的性能问题了，由于使用分布式锁是让多个并发线程微观上一个一个执行，且redis执行基本命令是单线程的，所以我们可以对同一商品进行在redis中的划分，比如10000个商品供用户抢，我们原先通过一个key来锁10000，效率自然不是很高，我们可以在redis中通过划分，划分10个key，每个key对应1000个请求，这样十个线程可以一起并发，相当于有了十个锁。有十个队列在进行，性能会比一个队列多了10倍左右。原理类似于currentHashmap的分段锁。
  6. 上述是在单一redis服务器时会面临的问题，对于集群，则会出现新的问题，比如，当master上的key已经加锁，此时还未同步到slave，master挂了，这时就会造成锁丢失了，新的master会重新获取锁，这样就重复获取锁了，解决办法还是利用Redisson的redLock的集群方式解决。
more >>

展开全文 >>

Redis验证码实现

主要就是通过用户输入手机号，通过手机号+前缀为key存入Redis中，并设置key的过期时间，在过期时间内取出内容进行对比，如果对比成功则验证成功，否则失败。后面记录了一个@RequestBody和@RequestParam的要点。
more >>

展开全文 >>

Redis 内存清除策略与key的过期策略

一、Redis的内存清除策略

我们需要在Redis配置文件中的maxmemory-policy进行内存清除策略的设置：主要的策略有：

noeviction：当内存不足以容纳新写入数据时，新写入操作会报错。默认策略
allkeys-lru：当内存不足以容纳新写入数据时，在键空间中，移除最近最少使用的key。
allkeys-random：当内存不足以容纳新写入数据时，在键空间中，随机移除某个key。
volatile-lru：当内存不足以容纳新写入数据时，在设置了过期时间的键空间中，移除最近最少使用的key。
volatile-random：当内存不足以容纳新写入数据时，在设置了过期时间的键空间中，随机移除某个key。
volatile-ttl：当内存不足以容纳新写入数据时，在设置了过期时间的键空间中，有更早过期时间的key优先移除。

这里推荐两种lru策略，如果只是使用redis作为缓存，不做持久化，建议allkeys-lru，如果即做缓存也做持久化，推荐volatile-lru。
more >>

展开全文 >>

TotalVisits: | Visitors:

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

欢迎来到Zcoder的博客！！！