spring-oauth-server 2.1.0 发布,增加更多灵活场景

spring-oauth-server在快两年后的2022-05-01更新发布了2.1.0版本,spring-oauth-server是Spring与OAuth2整合示例,并扩展提供更多特性与场景。

此版本主要增加了JWT的支持,具体内容如下:

  1. 升级access_token, refresh_token支持JWT(Json Web Token), 提高性能
  2. 增加灵活性配置参数sos.reuse.refresh-token可实时延长token时效(类似session机制)
  3. 升级spring-security oauth2版本为2.3.8.RELEASE, 增加spring-security-jwt版本1.1.1.RELEASE
  4. 优化:文档目录结构调整,更直观简洁。

v2.1.0版本链接:https://gitee.com/shengzhao/spring-oauth-server/tree/2.1.0

【转】SAAS软件-ToB 破局之道

一篇把中国企业软件真正的困局、现况和我实践的破局之道串起来讲完。

有未知,就有预知。有预知,就有无知。

我们回到现实。中国 SaaS 的基本市场情况,我叫它“捡烟屁股”。

在两三年前,美股 SaaS 还没如此规模的、成批量的爆发,该领域国际资本还未外溢到中国,大部分 ToB 人只能徘徊在中国经济主体之外,捡着中国经济发展的缝隙,寻找客户,像在捡别人抽剩下的烟。

SaaS 产品通用性根植于目标市场中实践和流程的通用性,不能凭空编造而来。

而在中国企业中,由于通用行业范式的缺失,市场竞争机制的不透明、甚至不可控制、无法预测,市场主体的经营管理模式千奇百怪,行业和区域间沟壑纵深。由此得出推论:中国的企业软件模式,必然体现为“主干小、四肢大”的“向日葵模式”

以竞争为核心的市场,天天看的都是对手,打的是情报战。以客户为核心的市场,眼光才能看向客户,打的是服务牌。只有后者,才会行业有长久效益,也才有持久增长的基础。

而对于发展中国家而言,最高效的办法,其实就是最土的办法:抄作业。然而,如果抄个答案,没理解过程,无法推一反三,必然在中国这片迥乎不同的土壤中,无法得以应用。必须把信息拆开揉碎,消化掉,变成自己的养分,并因地制宜地创造最佳方案。这种“既有方案分析、拆解、组合、应用”的思路,和发达国家的“探索创新”模式,对资源、人员、理念的要求完全不同,也不应追求相同。

产品经年累月积累的那剩余 80% 的功能,就只为满足剩余 20% 客户中的一小部分。很多产品能力,我扪心自问,没有信心哪怕 2% 的客户能够使用到,但为了“未来可能出现的需求情况”,仍然会做到主线版本中。这和纯粹做交付和服务比起来,毕竟有产品在,肯定要更好。但距离理想仍然很遥远:这是偷懒的做法,给了自己在“做产品”的虚假预期,得以获取心理慰藉,其实还是在做交付,只是把交付做进了产品。

原文链接:https://mp.weixin.qq.com/s/DltDGK5BCjnwW-n1V2OElQ

寻找“身体-生活-工作”的平衡

在各个焦虑的场景里,更多的忘记了是什么在支撑着你走到今天,走过时日。

是身体。在节奏越来越快越来越紧急的生活中,生活为了工作,工作为了生活,是吧?有几分道理。我们熬夜,我们深度工作许久,总还是觉得年轻身体能抗的了。

没有善待的身体,需要在各个之间寻找一个平衡,加上身体这一要素。

如果说工作太苦,需要更多的生活,那给更多的生活时,身体就更好或更健康了,不见得。不工作的时日就是生活,而生活的时光中就让身体更好了,不见得。

这逻辑关系对否?

不能因为工作了10+小时就是在伤身体,而躺在沙发上一天玩手机不工作就是在善待身体了。许多的逻辑不能用时长来看待,只能算着是一个潜在的因素罢了。

阿里的“认真生活,快乐工作”需要每个人自身去考评,很难有标准的依据去平衡。

如何善待身体?定期体检(一年一次),周期性的坚持锻炼(最好以周为单位,每次1小时以上),睡足8小时。

如何过好生活?没有一个标准的答案,心态好,积极向上,开开心心,有人有事有意义就行啦。

工作中多喝水,多走动(每天1万步),多上厕所。特别是IT行业,要寻找到自己的平衡之术,才能在坚持多年后的工作中有点点成绩,且还有个不错的身体。跨掉的不会是工作,也不会是生活,唯有你的身体会跨掉。

平凡人做非凡事,非凡人做非凡事。其实平凡人就干平凡事。工作的核心要把难的事变成平凡人也能干,还能干好;而不是总希望平凡人去干非凡事,或一个人去干几人的事,往往事与愿违,半斤八两。

IT人经常所说的996,但又有许多人坚持了多年的996而继续着,坚持每个周两次锻炼,篮球足球或游泳,当身体锻炼舒展后,在一周5天多的工作中变得紧绑,而又在下一个周末的锻炼变得舒展,周期性地循环着十几年;但凡有点小的成绩出来之时皆是多少个小周期的循环着坚持着。

价值皆在工作中体现,而不是说你价值多少后才去证明,那往往是证明不了的。没有哪公司会对你说:给你支付100万/年的福利,你去给做出100万的价值回报公司。弄反了的人。

身体里装着你的灵魂你的思考你的邪恶你的世界,还有整个宇宙的奥秘。400KM以上速度的撞击身体,瞬间灰飞烟灭成气态,比如MU5735。

《开挂扩张》摘录与所思



有一次贝佐斯在接受采访的时候说,他最常被问到的一个问题是:在接下来的十年里,这个行业会有什么样的变化?然后他答:“我发现,很少有人问我另外一个问题:在接下来的十年里,什么是不变的?我认为第二个问题比第一个问题更加重要,因为你需要将战略建立在不变的事物上。比如在亚马逊的零售业务里,我们知道消费者会想要更低价格的产品,十年以后肯定还是这样;他们想要更快的物流,更多的商品选择,这些东西是永远不变的。

“很难想像会有顾客在十年后跑来和我说:杰夫,我很喜欢亚马逊,但你们的价格能不能贵一点,或者到货时间再慢一点?。。。。。。所以,我们就会把精力放在这些不变的东西上。因为我们知道,现在在上面所有的投入,会在十年里持续不断地让我们受益。

“所以,如果你发现了一个很值得做的事情,而且十年后也不会变的话,那么它就值得你投入大量的精力。”

看见这番话的一瞬间,我浑身鸡皮疙瘩都起来了,我完完全全被这个“寻找不变量”的思维惊呆了。在大家都寻找变量,追寻风口的时候,亚马逊的选择是寻找不变量。那么,寻找不变量的关键是什么呢?

我认为,是去除伪决策因素。什么是决策因素?

。。。。。。

很多人非常聪明,他们花很多功夫去研究行业趋势,判断当前是否处于行业风口,又有哪些是目前的风口行业,但是如果不排除大量的伪决策因素,可能就会陷入,知道得越多,越感觉棘手,陷入原地的情况。

在纷繁的商业市场中,哪个因素,是用户永远在意,永远不变的呢?

便宜。

。。。事实上,只要价格的降幅足够大,任何人都抵挡不住这样的诱惑。

很多时候,在纷繁的市场中,我们往往被各种新概念,新点子迷乱了双眼,这个时候,不如静下来,寻找不变的量,有时它会帮助你走得更远。

。。。你握着的是冰冷的手机,购买的是没有生命的无机体商品,但你获得的体验是真实的快乐。

这就是拼多多从头到尾做对了的那件事。

找到一件事的不变量,坚持做下去。想想你有什么好习惯坚持了十年以上?或许就明白了。

应用身份服务(IDaaS)-从是不是客户痛点说起【转】

应用身份服务的客户痛点最开始都不痛(或无关紧要),随着企业不断的发展会越来越痛,越来越紧急。
为什么不痛,主要是因为没有业务应用或应用太少,员工也少,也就体现不出来问题。

从企业信息化说起

企业信息化的进程,也就是一场不断创建信息系统(业务应用)的过程。
剖析任何一个业务应用,会发现业务应用都是有两部分组成:业务与安全。如下图:

继续阅读:https://developer.aliyun.com/article/758176

MyOIDC v1.1.2 发布,基于OIDC协议的参考实现

MyOIDC  — 基于OIDC协议的参考实现,根据各类库提供实现参考 。正式版本v1.1.2发布,此版本主要是安全升级,更新内容:

1.为了处理CVE安全漏洞,对以下依赖库进行了升级:

  • spring-boot升级到v2.5.9;
  • spring-security-oauth2升级到v2.3.8.RELEASE
  • guava升级到v31.0-jre

2.增加了banner.txt,更新README.md让使用者更易上手

3.修复已知的各类bug

v1.1.2 tag:https://gitee.com/mkk/MyOIDC/tree/v1.1.2

2009年的迷茫时光

现在,23:50,十一月十五号(2009年),离毕业三个多月喽,上了三个月的班,又回到西安,和乖一起,开始新的生活,至于在成都的三个月的工作生活暂且不说了。

我不知道现在是怎样的一种生活了。有些麻木了。我是10月20号到西安的,到现在快一个月了,工作还没有任何的头绪,经过达内的介绍去了三个公司笔试面试,第一家不说了没准备好。第二家是因为工资与自己的不太喜欢的缘故,没去。第三家,上周去的,现在还没有任何的下文,且等着看看。什么在网上投简历的,我投的不少,天天去网吧,乱投了一些,至今没有任何的音讯,我也不知道该表达点什么好了。每天就是继续着在电脑前自学着JAVA的东西,还有踢球(不是每天),要么,网吧。看着很多的工作又一份份去发送简历,可是没有任何的结果,是否也有种不想投的感觉了,原因再明现不过了,没用。

我该说点什么好呢。原来经历过才知道工作找是这样的。也没什么好说的喽。许久没有写点字在讲述一下自己的生活了。或许在心情或者生活状态感觉不好时才会想起来写写东西,将自己心中的一起交给白纸黑字来处理吧。

在学校的东门外租了房子住着。和乖一起。谢谢乖。不是她生活没如此的精彩。至于工作,是否有一种不好的感觉来临,不知道该啥说了,甚至都不想提工作了。有点习惯于现在这种无所事事的生活了:想做什么就做什么,不用挣钱(是想挣也没挣到),也没什么一个作息制度,想啥弄啥弄。还是一个人呆住在电脑前敲着自己的东西,没用处???还是。不知道,没有一些的头绪了。WHERE IS MY FUTURE????

是否?呵呵。我换了工作,不做培训,要做开发。因为我看来开发才能真正锻炼自己的能力,我认为这没走错,问题是这近一个月来的找工作生活让我有点不知所措了。爹妈给通过几次电话都是关于这的,我也知道爹妈的心情,也明白他们肯定是对我好的。还有其他的一些朋友们,每天,人就坐在电脑前,说句实话,对于工作,除了在网上投投简历外,没什么别的好的办法了。是想有一份一般的工作就行了。可那第二份工作一个月1500元,什么都不包我不认为是不能接受的,可那公司连这都给不了了,我也没什么想要表达的喽。走着看吧。

不管如何,目标不变,心中想的,还是敲着代码过生活,为JAVA而活,至于现实是如何,我坚持着,未来还在前方吧。

每天,写写代码,工作我是不知道在哪的喽。且看社会如何对待我喽。呵呵。

有些东西。还是心迹不憾就好。。。。。

是的,心情不好也没什么心情,对于一个毕业的人来说,不工作我还能做什么呢?要是一个不工作的人,也许就是社会的一个垃圾吧。我不想自己都看不起自己了。

坚持的路,走下去。

我还在网络上发要找一份私活做的想法,还有了回应,不过今晚看了人家回复的电子邮件,似乎有什么不好的预示,我想一起都会好的,工作会有,什么都会好起来的,

西安下雪了,天冷了,心呢?还是在跳,。。

记得在达内培训时说的一句话:只有学好了东西,就不怕没有好的工作,现在,还是如此认为的,多找找自己的原因,提升自己的能力。工作属于有准备的人。

我有些不适应每个事情的第一次吧,就像西安的第一份面试一样,做的不好。。。

就算是进入社会的第一课吧————-找工作。。。。

编写代码,记录每天的点点进步,一点一滴地。。。

2022年阅读计划

阅读自有书,2022阅读计划

  1. 《硅谷之火》
  2. 《阿里铁军》
  3. 《语言本能》
  4. 《耐心的资本》1月ε
  5. 《趋势交易》1月ε
  6. 《趋势永存》
  7. 《星巴克流:好员工的培养法》
  8. 《开挂扩张》2月ε
  9. 《Node.js实战 第2版》 2月
  10. 《强权与铁腕 普京传》3月ε
  11. 《重构,改善既有代码的设计》第2版 3月ε
  12. 《Java核心技术 卷二 高级特性》4月ε(10年后重读)
  13. 《OOD启思录》5月ε
  14. 《彭德怀传》6月
  15. 《走向卓越工程》6月ε

2021年阅读计划

2020年阅读计划

2019年阅读计划

2018年阅读计划

2017年阅读计划

2016年及之前所看之书