:D 有意向用 ts 重构吗

老哥，uc 部 11 点才上班的吗

ಠ_ಠ 验证通过的验证码对一般是会删除的，所以最安全的是每次提交都请求新的验证码

又炸出大佬了=)

@andytao exm? 黑人问号脸

感觉好看多了，不那么死板了:D

(･･;) 这不是单纯英语语法的问题吗

不登陆用 chrome 图啥

chrome 元素右键，xpath

:D 不用 redis? 那共享一个 map 实例行不行，setIfAbsent

上个月发现它的时间解析有个问题，声明了代码没有实现的时间解析……
上周用它的库写验证码，上来就写死一个字体，偏偏这个字体在测试环境没有问题，生产直接爆空指针……

用着真没 guava 省心，这库让我乖乖看完源码才敢继续用了:D

:D 一直用 exchange，没发现这个问题，受教了

广告还好，复制粘贴是真的恶心，说句不道德的，很希望有人搞死它(-_-)

@zhaoxixiangban 我建议你不要这么玩，最后双头坑，角色或者组跟模块绑定的设计才能继续维护。

// ---------model
@Entity
@Data
@Accessors(chain = true)
public class AuthUrl implements Serializable {
@Id
@GeneratedValue
private Long id;

private String url;

@ElementCollection
private List<Long> uIds;
}

// ----- 控制层 @PreAuthorize("@userProfileManager.currentUserAuthForUlr(authentication,httpServletRequest.requestURL.toString())")
@PutMapping("password")
public ResponseEntity<String> changePassword(@RequestParam String newPassword, Authentication authentication) {
profileManager.changePassword(newPassword, authentication);
return ResponseEntity.ok("success");
}

// -------- service
public class UserProfileManager {
// 各种注入
public boolean currentUserAuthForUlr(Authentication authentication, String url) {
Optional<UserProfile> optional = userProfileMapper.findOne(Example.of(new UserProfile().setEmail(authentication.getPrincipal().toString())));
UserProfile profile = optional.orElseThrow(() -> new BadCredentialsException("请重新登录"));
AuthUrl authUrl = authUrlMapper.findOne(Example.of(new AuthUrl().setUrl(url))).orElse(null);
if (authUrl == null) {
return true;
}
List<Long> uIds = authUrl.getUIds();
return uIds == null || uIds.isEmpty() || uIds.contains(profile.getId());
}


public void changePassword(String newPassword, Authentication authentication) {
Optional<UserProfile> optional = userProfileMapper.findOne(Example.of(new UserProfile().setEmail(authentication.getPrincipal().toString())));
UserProfile profile = optional.orElseThrow(() -> new BadCredentialsException("请重新登录"));
String encode = passwordEncoder.encode(newPassword);
profile.setPassword(encode);
userProfileMapper.saveAndFlush(profile);
}
// **
}

你这个，可以用 PreAuth 注解，在 el 引用一个 验证 bean 对现有凭据进行拦截。我待会写一个 demo 看看。

最近全是唱见翻唱，黑名单暴增，恶心的要死

kitsunebi 插件终于能用了:D

:D json 后期全是慢查询