Hoshiumi
星海日和
= 代码落在地上,故事落在星海 =
文章列表
文章讲述了作者对实验室实际运作的失望,认为其项目多为过时、AI生成且缺乏实际应用,遂选择退出。同时,作者基于开源项目开发了自己的IP检测网站,并通过购买低价服务器搭建了海外节点,实现了个人技术实践的自主化和落地。
本文介绍了 Apache Shiro 安全框架的核心功能与架构,重点讲解了其在前后端分离项目中结合 JWT 实现无状态认证的完整流程。通过自定义 Token、过滤器、Realm 和全局配置,Shiro 能够在不依赖服务端会话的情况下完成用户认证与权限校验,并支持注解式授权,实现灵活、轻量的安全控制。同时指出,真实项目需从数据库加载用户信息,避免明文密码存储,并需结合令牌失效机制保障安全性。
这篇文章介绍了一套Hadoop生态集群的一键部署脚本,通过统一配置文件和自动化流程,简化了ZooKeeper、Hadoop HA、Spark、HBase、Hive、Kafka、Flume、Mahout、Flink等组件的安装、分发与启动过程。脚本支持三节点高可用架构,自动完成配置生成、SSH免密分发、服务启动与健康检查,并提供可视化日志和运维菜单,显著降低部署难度和出错风险。
本文系统整理了Linux常用命令,按日常使用场景分类,涵盖环境查看、文件操作、权限管理、进程控制、网络配置、软件包管理、系统监控与排障等内容。重点强调了命令的安全使用、操作前的确认步骤以及常见排查流程,帮助用户高效、安全地管理Linux系统。
本文详细介绍了在 Windows 10/11 系统上安装和使用 MySQL 8.4.11 LTS 的全过程,包括下载安装包、通过图形化向导完成安装与初始化配置、设置 root 密码和 Windows 服务、使用 Navicat Premium 17 连接数据库、创建数据库和表、执行增删查改操作,以及通过 PowerShell 命令行登录和管理 MySQL。教程强调了服务运行状态检查、安全密码设置和常见问题排查,并提供了完整的操作流程,适合初学者掌握 MySQL 基础使用。
文章主要介绍了 Spring Security 6 企业级安全框架的核心概念与实现机制,重点阐述了身份认证(Authentication)与访问授权(Authorization)的流程,以及基于过滤器链的安全处理架构。内容涵盖用户名密码认证、JWT Token 模式、CSRF 与 XSS 防护、SecurityFilterChain 的工作机制、AuthenticationManager 与 AuthenticationProvider 的协作关系,以及在前后端分离场景下如何通过 JWT 实现无状态认证,并强调了生产环境中安全配置、密码编码规范和上下文管理的重要性。
JWT(JSON Web Token)是一种用于在系统间传递身份与授权信息的紧凑、URL安全的令牌格式,支持签名和加密,常用于身份认证、权限控制和系统间通信。其结构由头、载荷和签名三部分组成,通过Base64URL编码传输,签名确保数据完整性与来源可信,但载荷内容未加密,存在信息泄露风险。JWT具备跨语言、分布式验证等优势,但存在令牌难撤销、权限过期等问题,使用时需严格校验签名、有效期和算法,并结合HTTPS、安全存储和刷新机制以提升安全性。
Coze平台提供云端和开源两种形态,云端版适合快速体验与教学,开源版支持私有化部署和二次开发。平台基于五大能力层构建,涵盖应用交互、智能决策、能力扩展、知识数据和开发发布,核心组件包括大语言模型、智能体、工作流、插件、知识库与长期记忆。通过可视化工具,用户可轻松构建智能体与AI应用,适用于客服、知识问答、内容生成、销售推荐等场景。平台优势在于开发门槛低、流程灵活、插件扩展性强、支持企业知识接入与长期记忆,同时提供调试与多系统集成能力,满足从原型验证到企业落地的多样化需求。
本文详细介绍了在Windows环境下搭建并部署一个基于Java和前端框架的论坛系统(巡云论坛)的完整流程,包括Java、Maven、Git、Docker、Node.js等工具的安装配置,前端项目环境准备,后端服务启动与打包,以及将应用文件上传至Ubuntu服务器并运行的步骤,最后提供了论坛访问地址和关键配置说明。