fkdog

spring security 从宏观架构上看当然简单，无非就是一连串的 filter 。
复杂在于安全框架涉及的点太多了，可扩展点非常复杂非常多。
单纯的 properties 或者 java config 无法直观的描述这些配置。
于是 spring 自己搞了一堆 configurer api ，实现了 dsl 风格的 java 配置 api 。
虽然配置的可读性提高了，但是要想看下代码，简直就跟天书一样。

spring security 模块 api 变更有点大。
我现在看这些框架都是直接选择阅读官方文档，把框架架构预览图、基本概念啥的弄清楚。把 demo 拿下来先运行。
配合使用 chatgpt 描述自己想要实现的功能扩展点，chatgpt 基本都能提供非常完善且正确的解决方案。效率非常高。

spring security 概念和扩展点实在是太太太多了。

idea 2024.1 自带的本地模型补全足够用了。
github 动不动就断链，最近各个梯子也不太稳。

up 是买了推广吗？
为什么隔一段时间就要看见这玩意

你举得这些例子的确是他写的不够好。

所以你发帖的诉求是什么？

如果是来发泄吐槽的，我觉得并没有什么意义。你发完贴人家也不会改，该怎么怎么的，你也不会因此更好过。以后碰到水平差的也不止这么一两个人。

如果你真觉得自己足够优秀，那以后尽量给自己争取一个都是优秀的同事的环境。

那广告其实开始还 ok 的，直到我看到液压相机，然后就有点不舒服了。
不舒服的原因是因为我有相机，虽然没带出去拍过几次，但是给我一种苹果在嘲讽我买了个没用的东西。。

@NekoNeko666 免费开发号也是 5 个吗？
那为什么我现在再加就提示已经有证书了？
还是说再来一台新 mac 才能添加？

感觉 python 的虚拟环境是真的多。
venv virtualenv pyenv conda

就这句：
@SpelNotNull(condition = "#this.switchAudio == true", message = "语音内容不能为空")

我自己定义一个静态方法，ExceptionUtils.throwIf(this.switchAudio, "语音内容不能为空")不就好了？
为什么还要额外引入你一个类库呢，而且借助反射 API 还会降低额外性能。

而且参数校验逻辑是一个很个性化的东西，javax validation 自带的满足最通用的足矣。