@maojun
@cvbnt
@BeautifulSoap
@harde
👌

@BeautifulSoap 👌

五宝茶

@yangyaofei 楼上说 lg 不行，😓

@Boyang
@anytk
@Cmdhelp
@openbsd 好的我瞅瞅

@Cassius 没地放了。。。😭

@DimitriYoon 为什么不用授权码模式呢，用 password 的，还需要有自己的登录界面，每个系统难道都要自己做一套登录界面吗，授权码模式就是为了统一登录的。password 没有什么好的方法，只能自己造轮子。refresh_token 是过期去替换的。

springBoot 启动带的东西很多。看启动了哪些自动配置，减少不必要的东西运行。简单的一些项目可以考虑直接 spring 。只用 IOC 特性就够了

基于 SpringSecurity 的 Oauth2.0 ，使用授权码模式。
有几个角色，如下
1 、授权中心，用于发放 token ，对应的注解是 @EnableAuthorizationServer
2 、用户微服务，提供用户信息和权限的 crud ，是一个资源服务器，对应 @EnableResourceServer

授权流程：
前端以 vue 为例，在登陆之前检查本地是否有 token ，没有的话使用授权码模式，跳转到授权中心的统一登录界面，授权码模式回返回到前端并且带上授权码，前端拿到授权码调用授权中心获取 token 的接口。拿到 token ，之后调用用户微服务获取用户信息和权限，渲染前端。

无需重复登录：
多个前端，跳转的都是授权中心的同一个登录界面，也就是同一个 session ，在浏览器不关闭的情况下，一个前端跳转后完成登录，第二个前端再次跳转到这里，不需要再登录。会根据后端配置，是否需要授权。如果需要授权，需要点击一次，可以配置不需要授权配置 autoapprove 字段。那么第二个前端在用户体验上，只是单纯的跳转两次后，一样会带着授权码回到第二个前端，和第一个前端一样，调用 api 获取 token 。达到不需要重复登录的目的。在 oauth_client_details 的表设计里有 autoapprove 字段，就是用于自动授权。

oauth2.0 是分应用的，不同应用的 token 是不一样的

@bthulu 感谢回答

@anonydmer 感谢解答，有点理解了

1 、看 Boss 招聘者是否活跃，看官网发布日期。那个新就哪个为准。
2 、v2 ，最靠谱的是真人，找找周围同学学长，一般都会有认识的人在大厂，他们才是最靠谱的
3 、线上面试随便哪里，我之前都在车里电话面试
4 、没怎么视频过，基本都是电话，线上面试都是一面，考察的不多，手写代码会在二面，当面写。一面遇到代码或者算法的，基本是让你提出一个思路

@bthulu append 一个代码，大佬可以看下，就是请求用异步线程去处理，数据库操作依然是同步的。这样不是提高了吞吐了吗？

@bthulu 是异步请求，io 还是同步的

年轻的话，去镀金吧，镀金出来，随便挑了。

@BBCCBB 我看到 nacos 中有用到，请教下大佬，既然可以提高吞吐，传统的业务为什么不用异步呢，现在的 crud 是不是也都可以做异步呢。

一样感受，一开始还能认真写写，后面全是转载和广告，🤮

第二年过年前发第一年年终奖的一半，第二年下半年再发第一年年终奖剩余一半。😌

买的东芝，海信代工，淘宝 2 块钱一个月会员