:D 不用 redis? 那共享一个 map 实例行不行，setIfAbsent

上个月发现它的时间解析有个问题，声明了代码没有实现的时间解析……
上周用它的库写验证码，上来就写死一个字体，偏偏这个字体在测试环境没有问题，生产直接爆空指针……

用着真没 guava 省心，这库让我乖乖看完源码才敢继续用了:D

:D 一直用 exchange，没发现这个问题，受教了

广告还好，复制粘贴是真的恶心，说句不道德的，很希望有人搞死它(-_-)

@zhaoxixiangban 我建议你不要这么玩，最后双头坑，角色或者组跟模块绑定的设计才能继续维护。

// ---------model
@Entity
@Data
@Accessors(chain = true)
public class AuthUrl implements Serializable {
@Id
@GeneratedValue
private Long id;

private String url;

@ElementCollection
private List<Long> uIds;
}

// ----- 控制层 @PreAuthorize("@userProfileManager.currentUserAuthForUlr(authentication,httpServletRequest.requestURL.toString())")
@PutMapping("password")
public ResponseEntity<String> changePassword(@RequestParam String newPassword, Authentication authentication) {
profileManager.changePassword(newPassword, authentication);
return ResponseEntity.ok("success");
}

// -------- service
public class UserProfileManager {
// 各种注入
public boolean currentUserAuthForUlr(Authentication authentication, String url) {
Optional<UserProfile> optional = userProfileMapper.findOne(Example.of(new UserProfile().setEmail(authentication.getPrincipal().toString())));
UserProfile profile = optional.orElseThrow(() -> new BadCredentialsException("请重新登录"));
AuthUrl authUrl = authUrlMapper.findOne(Example.of(new AuthUrl().setUrl(url))).orElse(null);
if (authUrl == null) {
return true;
}
List<Long> uIds = authUrl.getUIds();
return uIds == null || uIds.isEmpty() || uIds.contains(profile.getId());
}


public void changePassword(String newPassword, Authentication authentication) {
Optional<UserProfile> optional = userProfileMapper.findOne(Example.of(new UserProfile().setEmail(authentication.getPrincipal().toString())));
UserProfile profile = optional.orElseThrow(() -> new BadCredentialsException("请重新登录"));
String encode = passwordEncoder.encode(newPassword);
profile.setPassword(encode);
userProfileMapper.saveAndFlush(profile);
}
// **
}

你这个，可以用 PreAuth 注解，在 el 引用一个 验证 bean 对现有凭据进行拦截。我待会写一个 demo 看看。

最近全是唱见翻唱，黑名单暴增，恶心的要死

kitsunebi 插件终于能用了:D

:D json 后期全是慢查询

@RainyH2O 嗯，好的，不送

@cassyfar 我在做对接 zoom 这块的，大部分是 965，可能跟员工大部分是青年的有关系，老板也不敢随便喊人加班

我觉得你的问题在于 HTTP 基础不扎实……不然一个人思考就算是一天也足够了

版本问题，所以我自己用的还停在 2019:D 公司的卡顿时间就当摸鱼了

在荔枝买过永久 86 的……你这也太坑了

@JsonField，我胡说的

来个代码，看不懂是什么随机

参考一下 guava?

angular 一把梭，就像 springboot 一样畅快，开箱即用