一，swagger有哪些环节需要注意安全？ 1,生产环境中，要关闭swagger application.properties中配置: springfox.documentation. ...

一,为什么要给接口做签名验证? 1,app客户端在与服务端通信时，通常都是以接口的形式实现， 这种形式的安全方面有可能出现以下问题： 被非法访问（例如：发短信的接口通常会被利 ...

一,sso的用途 ？ 1，如果有多个应用系统，用户只需要登录一次就可以访问所有相互信任的应用系统。 不需要每次输入用户名称和用户密码， 也不需要创建并记忆多套用户名称和用户密码。 2，系统管理 ...

一，actuator有哪些环节要做安全配置? actuator是应用广泛的监控工具， 但在生产环境中使用时，需要做严格的安全保障， 避免造成信息泄露等严重的安全问题 ...

一，为什么要做参数验证? 永远不要相信我们在后端接收到的数据， 1,防止别人通过接口乱刷服务:有些不怀好意的人或机构会乱刷我们的服务，例如：短信接口， 相信大家可能很多人在工作中遇到过这种情 ...

一，oauth2的用途? 1,什么是oauth2? OAuth2 是一个开放标准， 它允许用户让第三方应用访问该用户在某一网站上存储的私密资源（如头像、照片、视频等）， 在这个过程中无须将用户 ...

一，为什么oauth2要整合jwt? 1,OAuth2的token技术有一个最大的问题是不携带用户信息，所以资源服务器不能进行本地验证， 以致每次对于资源的访问，资源服务器都需要向认证 ...

一，为什么使用jwt？ 1,什么是jwt? Json Web Token， 它是JSON风格的轻量级的授权和身份认证规范， 可以实现无状态、分布式的Web应用授权 2,jwt的官网: ...

一，用数据库实现权限管理要注意哪些环节? 1，需要生成spring security中user类的派生类，用来保存用户id和昵称等信息， 避免页面上显示用户昵称时需要查数据库 2, ...

一，用redis存储用户信息的好处？ 1，避免解析token之后需要查库得到用户的信息 2, 因为jwt的token可以被反解，所以不直接使用username生成token，而是用一个随机的字符 ...