小编Bir*_*abs的帖子

考虑以下Dockerfile:

FROM alpine:edge

EXPOSE \
# web portal
8080 \
# backdoor
8081

像这样建造:

docker build .

我们观察到这样的输出

Sending build context to Docker daemon  17.1TB
Step 1/2 : FROM alpine:edge
 ---> 7463224280b0
Step 2/2 : EXPOSE 8080 8081
 ---> Using cache
 ---> 7953f8df04d9
[WARNING]: Empty continuation line found in:
    EXPOSE 8080 8081
[WARNING]: Empty continuation lines will become errors in a future release.
Successfully built 7953f8df04d9

因此,鉴于将注释放在多行部分的中间很快就会变得非法:注释多行命令的新推荐方法是什么？

这对于RUN命令尤其重要,因为我们鼓励我们&&通过命令一起减少图像层.

不确定这是什么时候引入,但我目前在版本中遇到这个问题:

 docker --version
Docker version 17.07.0-ce, …

Spring Data JPA引入了一个很好的功能,"按示例查询"(QBE).您可以通过构建实体实例来表达搜索条件.

您不必编写JPQL.与使用存储库查询派生相比,它使用的"魔法"更少.语法很好.它可以防止普通存储库代码的爆炸.它很好地存在于重构中.

但是有一个问题:QBE只有在你可以部分构造一个对象时才有效.

这是我的实体:

@Entity
@Table(name="product")
data class Product(
        @Id val id: String,
        val city: String,
        val shopName: String,
        val productName: String,
        val productVersion: Short
)

这是我的存储库(空!这是关于QBE的一件好事):

@Repository
interface ProductRepository : JpaRepository<Product, String>

以下是您将如何获取List<Product>- 在某些城市的某些商店销售的所有产品:

productRepository.findAll(Example.of(Product(city = "London", shopName="OkayTea")))

或者至少,这就是我想要做的.有一个问题.这是不可能的构造此对象:

Product(city = "London", shopName="OkayTea")

这是因为Product构造函数要求定义其所有字段.事实上:这就是我大多数时候都想要的.

Java中通常的折衷方案是:使用no-args构造函数构造实体,使所有内容都可变,不保证完成性.

是否有一个很好的Kotlin模式来解决这个问题:

• 通常要求所有args在构造时实例化
• 还提供了一些机制来生成部分构造的实例以与Example API一起使用

不可否认,这些目标看起来完全相互矛盾.但也许有另一种方法来解决这个问题？

例如:也许我们可以制作一个模拟/代理对象,它似乎是一个产品,但没有相同的构造约束？

我想要实现的是:

• 存储在通过jdbc访问的数据库(即MySQL)中的用户,权限,客户端和访问令牌
• API公开了端点,让您问"我可以拥有OAuth2不记名令牌吗？我知道客户端ID和密码"
• 如果您在请求标头中提供Bearer令牌,则API允许您访问MVC端点

我对此非常了解 - 前两点正在发挥作用.

我无法为我的Spring Boot应用程序使用完全默认的OAuth2设置,因为标准表名已经在我的数据库中使用(例如,我已经有一个"用户"表).

我手动构建了自己的JdbcTokenStore,JdbcClientDetailsS​​ervice和JdbcAuthorizationCodeServices实例,将它们配置为使用我的数据库中的自定义表名,并设置我的应用程序以使用这些实例.

所以,这就是我到目前为止所拥有的.我可以要求持票人令牌:

# The `-u` switch provides the client ID & secret over HTTP Basic Auth 
curl -u8fc9d384-619a-11e7-9fe6-246798c61721:9397ce6c-619a-11e7-9fe6-246798c61721 \
'http://localhost:8080/oauth/token' \
-d grant_type=password \
-d username=bob \
-d password=tom

我收到了回复; 太好了!

{"access_token":"1ee9b381-e71a-4e2f-8782-54ab1ce4d140","token_type":"bearer","refresh_token":"8db897c7-03c6-4fc3-bf13-8b0296b41776","expires_in":26321,"scope":"read write"}

现在我尝试使用该令牌:

curl 'http://localhost:8080/test' \
-H "Authorization: Bearer 1ee9b381-e71a-4e2f-8782-54ab1ce4d140"

唉:

{
   "timestamp":1499452163373,
   "status":401,
   "error":"Unauthorized",
   "message":"Full authentication is required to access this resource",
   "path":"/test"
}

这意味着(在这种特殊情况下)它已经回归到匿名身份验证.如果我添加到我的HttpSecurity,您可以看到真正的错误.anonymous().disable():

{
   "timestamp":1499452555312,
   "status":401,
   "error":"Unauthorized",
   "message":"An Authentication …

我在 Docker 容器中使用 Alpine Linux 3.7。
我正在apkDockerfile 中执行一些命令。

我已成功将我的依赖项固定到特定的主要版本：

apk add --no-cache \
'openssl<2' \
'freeradius<4' \
'freeradius-mysql<4'

但该命令的确切行为对于该命令运行的时间（即构建 Docker 映像的时间）很敏感。apk add

apk add --no-cache \
'openssl=1.0.2m-r0' \
'freeradius=3.0.15-r3' \
'freeradius-mysql=3.0.15-r3'