Spring Security 是一个功能强大且高度可定制的认证和访问控制框架，是保护基于 Spring 的应用程序的事实标准。

📖 内容

• SpringBoot 之安全 - 关键词：认证、授权、Spring Security、JWT、Session

Netty 简介

【简单】什么是 Netty？⭐⭐

🎯 目标等级：L1 ｜ ⏱ 建议用时：5 min ｜ 🏷 标签：Netty / 框架定位

💎 关键结论

Netty 是基于 Java NIO 的高性能、异步事件驱动网络通信框架，不只是 NIO 封装，而是提供线程模型、编解码、粘包拆包、心跳等完整网络编程解决方案，异步非阻塞、开箱即用。

⚡记忆卡片

• 口诀：基于 NIO、事件驱动、异步非阻塞、开箱即用
• 关键词：NIO ／ Reactor ／ 异步事件驱动
• 链路：NIO 多路复用 → Reactor 线程模型 → Pipeline 责任链处理

SpringBoot 简介

【简单】什么是 SpringBoot？⭐⭐

🎯 目标等级：L1 ｜ ⏱ 建议用时：5 min ｜ 🏷 标签：SpringBoot / 概述

💎 关键结论

SpringBoot 是基于 Spring 的开箱即用脚手架，核心理念是约定优于配置：自动配置按依赖推断并装配 Bean，starter 将相关依赖打包成整体，内嵌容器支持 java -jar 直接运行，Actuator 提供生产监控。它没有替代 Spring，而是消除了 Spring 应用的样板配置。

综合

【中等】Spring Cloud 有哪些核心组件？⭐⭐

🎯 目标等级：L2 ｜ ⏱ 建议用时：10 min ｜ 🏷 标签：SpringCloud / 生态总览

💎 关键结论

Spring Cloud 核心组件按职责分九类：注册发现（Eureka/Consul/Nacos）、负载均衡（LoadBalancer）、配置中心（Config/Apollo/Nacos）、服务调用（OpenFeign）、熔断限流（Sentinel/Resilience4j）、网关（Gateway）、消息驱动（Stream）、链路追踪（Sleuth 系）、监控（Boot Admin）。国内主流组合已切换为 Spring Cloud Alibaba：Nacos + Sentinel + Gateway + OpenFeign。

📖 内容

• Netty - 关键词：Netty、NIO、网络通信、零拷贝、EventLoop
• Netty 面试 💯

📖 内容

• Shiro - 关键词：Shiro、认证、授权、Realm、会话管理
• Spring Security - 关键词：Spring Security、安全框架、认证授权、FilterChain、OAuth2

MyBatis 简介

【简单】MyBatis 有什么优缺点？⭐⭐

🎯 目标等级：L1 ｜ ⏱ 建议用时：5 min ｜ 🏷 标签：MyBatis / 概述

💎 关键结论

MyBatis 是半自动 ORM 框架：SQL 手写但映射自动化。优点是 SQL 灵活可控、支持动态 SQL、轻量易上手；缺点是 SQL 编写量大、数据库移植性差。适合需要精细化 SQL 优化的互联网业务场景。

⚡记忆卡片

• 口诀：半自动、手写 SQL、灵活映射、轻量易学
• 关键词：半自动 ORM ／ 动态 SQL ／ SQL 与代码分离
• 链路：手写 SQL → 参数绑定 → 结果映射为 POJO

第一章：初识 Spring (4 讲)

01 | Spring 课程介绍

02 | 一起认识 Spring 家族的主要成员

• Spring Framework：构建企业级应用的轻量级一站式解决方案
• Spring Boot：快速构建基于 Spring 的应用程序
• Spring Cloud：简化分布式系统的开发

03 | 跟着 Spring 了解技术趋势

Spring MVC 中视图技术的使用是可插拔的。无论决定使用 Thymeleaf、Groovy 等模板引擎、JSP 还是其他技术，都可以通过配置来更改。

Spring MVC 的视图位于该应用程序的内部信任边界内。 视图可以访问应用程序上下文的所有 bean。 因此，不建议在模板可由外部源编辑的应用程序中使用 Spring MVC 的模板支持，因为这可能会产生安全隐患。

Thymeleaf

Thymeleaf 是一个现代服务器端 Java 模板引擎，它强调自然的 HTML 模板，可以通过双击在浏览器中预览，而无需运行服务器，这对于 UI 模板的独立工作（例如，由设计师）非常有帮助。

Spring MVC 支持跨域处理（CORS）。

简介

出于安全原因，浏览器禁止对当前源之外的资源进行 AJAX 调用。例如，可以在一个选项卡中使用您的银行帐户，而在另一个选项卡中使用 evil.com。来自 evil.com 的脚本不应该能够使用您的凭据向您的银行 API 发出 AJAX 请求——例如从您的账户中取款！