直到跨源资源共享 - CORS 的目的之一（如果不是唯一）是保护特定网站浏览器中保存的数据的安全。从相关维基百科文章来看，这仅适用于HTTP Cookie。因此，如果我在后端实现 CORS，我必须列出特定允许的域而不是 *，因为这会有效地创建安全漏洞。
但是，如果我的服务根本不使用浏览器 cookie 怎么办？我有一个 REST API，其中授权是通过传递特殊标头来完成的，而不以任何方式依赖 cookie。在这种情况下允许Allow-Origin=*后端的任何 CORS 请求是否安全？
我想要完成的是为缓存设置 TTL（生存时间）和 TTI（空闲时间），以便密钥要么在 TTL 时间之后过期，要么可以提前过期以防万一TTI 期间访问。
在 Ehcache 2 中，可以使用以下配置：
<cache name="my.custom.Cache"
timeToIdleSeconds="10"
timeToLiveSeconds="120">
</cache>
在 Ehcache 3 中，类似的配置块如下所示：
<cache alias="my.custom.Cache">
<expiry>
<tti unit="seconds">10</tti>
<ttl unit="minutes">2</ttl>
</expiry>
</cache>
问题是这样的配置被认为是无效的，因为ehcache.xsd声明标签下应该只有一个选项expiry（tti或ttl，但不能同时存在）。
我厌倦了从IDE获取有关将另一个硬编码字符串放入XML文件的消息.我不明白我为什么要把它放在那里并使我的strings.xml变大,因为每个硬编码的字符串我绝对不会再使用或在其他地方.
有没有理由为什么要更好地保留XML中的所有字符串？
将mysql-connector-java版本5.1.x 的maven依赖项升级到8.0.x之后，编译时会收到以下错误：
[ERROR] /home/dev/testproject/src/main/java/DatabaseOperation.java:20: error: package com.mysql.jdbc.exceptions.jdbc4 does not exist
[ERROR] import com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException;
[ERROR] /home/dev/testproject/src/main/java/DatabaseService.java:15: error: package com.mysql.jdbc.exceptions.jdbc4 does not exist
[ERROR] import com.mysql.jdbc.exceptions.jdbc4.MySQLIntegrityConstraintViolationException;
显然com.mysql.jdbc.exceptions.jdbc4已删除，迁移文档中未作任何弃用或注释。现在有什么选择？