240 发简信
IP属地:上海
  • Jwt不能主动使token失效,可以模拟oauth2思路,对于自家app,用https协议,token有效期可以长些,甚至永久,对于开放api可以考虑24小时有效期等,保底可以加个黑名单,用于token泄漏注销token等风控

    Web App Token 鉴权方案的设计与思考

    作为一种新兴的鉴权方案,Token 作为 Session ID 的替代品有许多天然优势,很多主流产品也从 Session ID 鉴权变成了 Token 鉴权。在我近期完成的产...

  • 120
    Web App Token 鉴权方案的设计与思考

    作为一种新兴的鉴权方案,Token 作为 Session ID 的替代品有许多天然优势,很多主流产品也从 Session ID 鉴权变成了 Token 鉴权。在我近期完成的产...

  • jvm调优

    ps -ef |grep 项目名字 (获取pid) jstat -gcutil 15364 5000 10 (每5S输出此进程的gc情况,一共输出10次) 输出结果如下: ...

  • 120
    利用Binlog和Kafka实时同步mysql数据到Elasticsearch(三) - Binlog日志生产消息到Kafka

    目录 1、利用Binlog和Kafka实时同步mysql数据到Elasticsearch(一) - 开启Binlog日志2、利用Binlog和Kafka实时同步mysql数据...

  • 120
    小规模团队微服务架构实践

    序 网络上介绍微服务的文章很多,但是针对小规模团队如何实践微服务架构的文章很少,而照搬大公司的做法并不完全适合,很容易失败。笔者在这个过程中也走过很多弯路,所以写了这篇文章,...

  • elastic-job

    1.中文文档 http://elasticjob.io/docs/elastic-job-lite/00-overview/ githup lite版地址:https://g...

  • 120
    idea 远程debug 测试环境

    远程debug tomcat 的Catalina.sh 里面有个参数JPDA_ADDRESS=”8000”,默认为8000。启动tomcat时,用./catalina.sh ...

个人介绍
思考和总结是优秀工程师的灵魂