Java(ZH) 第5页
为什么 OAuth 的 client_id 不能当秘密:一次 Device OAuth 安全加固实践-拾光赋

为什么 OAuth 的 client_id 不能当秘密:一次 Device OAuth 安全加固实践

为什么 OAuth 的 client_id 不能当秘密:一次 Device OAuth 安全加固实践,前言 大家好,今天想分享一个我们在做 OAuth Device Flow 时遇到的真实问题。 Device Flow 很适合 CLI、桌面端、电视、...
Lee的头像-拾光赋Lee1个月前
04911
select、poll、epoll 到底有什么区别?一文讲透 I/O 多路复用-拾光赋

select、poll、epoll 到底有什么区别?一文讲透 I/O 多路复用

select、poll、epoll 到底有什么区别?一文讲透 I/O 多路复用,概述 同步与异步 同步: 同步就是发起一个调用后,被调用者未处理完请求之前,调用不返回。此时需要调用者询问处理结果 异步: 异...
Lee的头像-拾光赋Lee1个月前
02913
网页为什么越来越快?一文看懂 HTTP 的三次进化-拾光赋

网页为什么越来越快?一文看懂 HTTP 的三次进化

网页为什么越来越快?一文看懂 HTTP 的三次进化,HTTP/1.1的改进和不足 HTTP/1.1 相比 HTTP/1.0 性能上的改进: 使用长连接的方式改善了 HTTP/1.0 短连接造成的性能开销。 支持管道(pipeline)...
Lee的头像-拾光赋Lee1个月前
0446
keycloak~aud受众字段的作用及如何生成-拾光赋

keycloak~aud受众字段的作用及如何生成

keycloak~aud受众字段的作用及如何生成,在OAuth 2.0框架中,aud(受众)声明的核心功能是明确指定令牌的合法接收者,它是一个关键的安全验证机制。 ️ 核心原则:标识与验证 具体来说,这个机制...
Lee的头像-拾光赋Lee1个月前
0396
wso2~关于workbuddy中mcp在wso2中的授权端点-拾光赋

wso2~关于workbuddy中mcp在wso2中的授权端点

wso2~关于workbuddy中mcp在wso2中的授权端点, 统一地址:https://test-apim-gateway.xxx.com/mcp-agg/1.0.0/.well-known/oauth-protected-resource 返回样式 { 'resource': 'https://test-apim-...
Lee的头像-拾光赋Lee1个月前
0249
被粉丝怒怼:Spring 里面接 AI 就是扯淡!!不得不说两句-拾光赋

被粉丝怒怼:Spring 里面接 AI 就是扯淡!!不得不说两句

被粉丝怒怼:Spring 里面接 AI 就是扯淡!!不得不说两句,大家好,我是R哥。 昨天发了一篇文章《天塌了!Spring AI 2.0 宣布移除智谱!!》,结果被某个粉丝怒怼了: Spring 里面接 AI 就是扯淡...
Lee的头像-拾光赋Lee1个月前
05210
M3编程能力实测:SWE-Bench Pro得分59%超过GPT-5.5的深度分析-拾光赋

M3编程能力实测:SWE-Bench Pro得分59%超过GPT-5.5的深度分析

M3编程能力实测:SWE-Bench Pro得分59%超过GPT-5.5的深度分析, SWE-Bench Pro是编程能力评测的'高考',M3得分59.0%,超过GPT-5.5和Gemini 3.1 Pro,接近Opus 4.7。这个分数意味着什么?我们做了...
Lee的头像-拾光赋Lee1个月前
03711
别只会背 200 和 404:HTTP 核心知识完整梳理-拾光赋

别只会背 200 和 404:HTTP 核心知识完整梳理

别只会背 200 和 404:HTTP 核心知识完整梳理,HTTP 基本概念 HTTP 是什么? HTTP 是超文本传输协议,也就是HyperText Transfer Protocol。 「协议」:HTTP 是一个用在计算机世界里的协议。它使...
Lee的头像-拾光赋Lee1个月前
03715
8、IntelliJ IDEA 之快捷键-拾光赋

8、IntelliJ IDEA 之快捷键

8、IntelliJ IDEA 之快捷键,8.1、常用快捷键 8.1.1、编码 说明 快捷键 智能提示 alt + enter 使用xx块环绕-surround with ctrl + alt + t 调出生成 getter/setter 构造器等结构 alt + insert 复...
Lee的头像-拾光赋Lee2个月前
0389
MonkeyCode实现OAuth2认证:从零到生产级SSO-拾光赋

MonkeyCode实现OAuth2认证:从零到生产级SSO

MonkeyCode实现OAuth2认证:从零到生产级SSO, 自己写登录系统是危险的。OAuth2 + JWT是最成熟的组合,MonkeyCode帮你把安全风险降到最低。 为什么不用Session+Cookie了? 传统Session方案的痛点...
Lee的头像-拾光赋Lee2个月前
02413
天塌了!Spring AI 2.0 宣布移除智谱!!-拾光赋

天塌了!Spring AI 2.0 宣布移除智谱!!

天塌了!Spring AI 2.0 宣布移除智谱!!,大家好,我是R哥。 最近,我在适配我的《Spring AI 开发实战课》到 Spring AI 2.0 版本,在适配的过程中发现「智谱」相关的模型类编译异常了: 于是我...
Lee的头像-拾光赋Lee2个月前
03311
Spring AI 1.1.7 发布,修复 3 个问题!-拾光赋

Spring AI 1.1.7 发布,修复 3 个问题!

Spring AI 1.1.7 发布,修复 3 个问题!,大家好,我是R哥。 上一个《Spring AI 1.1.6 发布,又一项重大变更!!》版本刚发布半月,现在又迎来了 Spring AI 1.1.7 版本的发布。 AI 更新太快了,...
Lee的头像-拾光赋Lee2个月前
03014