咖啡养成

Spring Security OAuth2 授权码模式实战

2026-05-14 · 5745 阅读 · 23 评论 · 245 赞

授权码模式流程

四步：跳授权页、拿 code、换 token、刷新 token。理解了"code 是一次性中间凭据"，其余都是细节。

公共客户端必须开 PKCE。刷新令牌的有效期与滑动过期策略，直接决定用户多久被踢一次登录。

☕

503

10 年全栈工程师 · 503咖啡馆主理人

#Spring Security#OAuth2#安全

光讲原理不过瘾？手把手搭一主两从：my.cnf 六个参数、复制账号、GTID、CHANGE REPLICATION SOURCE TO、SHOW REPLICA STATUS 验收，附翻车排查清单。

连接池不是越大越好：8 核机器配 1000 连接反而更慢的数学原理，HikariCP 四个必调参数，maxLifetime 与 wait_timeout 的隐形陷阱。

请求的数据在缓存和数据库里都不存在时，缓存形同虚设。聊聊参数校验、空值缓存、布隆过滤器、限流熔断四道防线的原理与组合打法。