.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
导读：① 最重要的一点：逻辑思维能力。女程序员最大的问题不是压力大而是思维方式切换的挑战，从抽象到具象。平常需要将问题抽象出来， 运用抽象思维解决工作上的困难， 生活中间又要很具象，很感性地和人交往，这是非常难以达到的一件事，加上工作压力一大，就
① 最重要的一点：逻辑思维能力。
女程序员最大的问题不是压力大而是思维方式切换的挑战，从抽象到具象。平常需要将问题抽象出来， 运用抽象思维解决工作上的困难， 生活中间又要很具象，很感性地和人交往，这是非常难以达到的一件事，加上工作压力一大，就容易崩溃。尤其是别人对她报以重望的时候。
② 被圈子禁锢以致落后
本科期间。
男生在一起，谈论编程语言、谈论前沿技术、积极的参加各种活动和比赛，比如ACM；有什么新领域、新技术都能热火朝天的讨论出翔来。
学校也会有专门的实验室工作室，但大多数都是男生的天下，本来就不擅长技术的女生也进不去。他们共享着彼此的资源，形成了良性循环。
能力差理解力差但脸皮厚的男生在大牛大神们的带动和帮助下也算是能入个门。可能不精通但人知道有这么个技术的存在。
而反观女生在一起，谈论的是**、明星、淘宝、逛街。临近毕业时，就算最不会编程的男生都会抱着试试的态度去找开发的工作，而许多编程还不错的女生就努力考研。
女生本来就对技术不怎么感兴趣，然后身边的环境也让其没法喜欢上技术，热爱上编程。大部分时间都用来看**和聊天了，怎么学得会编程呢。
所以在编程的道路上，没有太多的技术支持，道路异常崎岖。
工作期间。
男程序员之间好像对彼此之间的接受更快，更直接。但是男女程序员之间好像总是有一层隔阂。
刚工作的时候，脸皮薄的女程甚至不好意思寻求别人的帮助。还徘徊在工作的选择之间难以抉择，美工？前端？测试？最后可能才会考虑开发。
而如果选择开发，男程序员更倾向于不撞南墙不回头，做定开发不转行。
但是接连承受压力的女程会更容易否定自己，偶尔会问自己：是否真的适合做一个程序员？要不换换测试？
以上我只说一个普遍现象，不包括个别情况。有喜欢玩的男生，和酷爱编程的女生。这些人，都占极少数。
③ 女生自己的惰性。
女生相对来说更缺少一种持之以恒的动力，毕竟外面的世界很精彩。
④ 这点最无语
没有男友的时候，一不小心和某个男程关系好点吧，就流言蜚语了。有男友的时候再和某个男程关系好点，那简直是要命。
男朋友也是程序员吧，还能给你点指点。一不小心是个文科男，估计连共同语言都少得可怜。
由于男性和女性接触太过频繁容易被人误解，所以这些男性高管更容易和男性程序员接触，这样男性程序员更有空间发挥自己的才干并且被提拔，这样女性程序员在除非特别出类拔萃的情况下才能够被重视和提拔。女性的恶性循环和男性的良性循环，就会导致“好则愈好，坏则愈坏”的局面。
计算机专业 就业前景 不错 。
随着 现代 经济 和科学技术 的发展 ，中国 IT 行业 进入了快速 发展 的时代 。
显而易见 的IT 发展 及其 迅速 ，每年 IT 人才 短缺 人数 达百万 人以上 。
在我们 的工作 、学习 和生活中 ，互联网 信息技术 是不存在 和使用 的。
事实上 ，互联网 越来越 深入 人们 生活 的各个方面 ，IT 技术服务 市场 的需求 空缺 越来越大。
熟悉 编程语言 ，掌握 IT 技术 有更多 的就业 选择 。
随着 信息产业 的快速 发展 ，行业 人才 需求量 也逐年 扩大 。
据国内 权威 数据统计 ，未来 5年，我国 信息化 人才 总需求量 高达 1500 -2000万。
一、概述
java应用系统设计过程中，用户认证、用户授权、鉴权是绕不过去的话题。
如果这个权限管理的设计，没有做到与业务系统的隔离，拓展性不够强，很容易就会拖后腿。
这个问题应该做过开发的同学都会有所体会。
现在网络上的各种关于权限管理的框架比较主流的有 Apache Shiro，Spring Security，Sa-Token（新兴起的一个优秀框架）。
这里会有同学说，既然已经有这么多的成熟优秀的权限管理框架，为什么还有再给大家介绍这种实现思路。
在本人工作和学习的过程中，经常会使用这些优秀的权限管理框架。
但是，一旦是这些三方框架出现的异常和问题，想要排查，就比较麻烦。要么就是靠着百度大家的经验。要么就是猛扒代码，一点点去排查。
三方框架对于我们使用者来说，就像是一个黑盒。这一点一直让我觉得有点不顺畅。
同学们，谁不想要一个自己知根知底的的权限管理框架呢。
二、框架使用体验
21 项目初始化配置
Springboot老三样。
引入pom依赖:
修改配置文件:
22 用户登录
自定义一个凭证类
自定义一个凭证类认证器：
这个认证器很简单 就是默认admin 密码 123456 然后给与了固定的角色和全部的资源。实际应用中应该从数据库中获取到用户的权限 并组织返回的securityAuthority。
开放认证接口：
23 权限验证
路由级别鉴权：
不用做其他额外的配置 只需要打上@HasUrl 就会获取到Controller层的当前url地址，并校验用户是否有访问该url的权限。
并将解析后的用户信息放到方法的SecurityAuthority参数中
在第一步用户登录时，默认给了SecurityResallUrlRes() ，则配置了 / 的url访问权限。
方法级别鉴权
验证用户是否登录
三、时间地点人物
想要描述一个事情，都是将时间地点人物介绍完，才能吧事情描述清楚。
介绍这个设计思路也需要介绍前提：
31 什么时候用这个框架
显然，如果系统需要提供用户认证、用户授权、用户鉴权的时候，就需要有一个权限管理的模块。
整个流程应该是：
用户认证 --> 颁发token(用户授权) --> 用户鉴权 --> token回收
32 框架要提供哪些能力
以上能力老生常谈就是最基础的权限管理。
33 框架应该有哪些抽象组件
这个问题是面向对象开发的java程序员必须要好好思考的问题，就是当你接到一个需求时，如何以面向对象的思维来分析和设计程序来完成需求。
331 用户认证
用户认证，最最常见的场景就是用户名密码登录。
在这个场景中可能存在：
用户名+密码、用户名+密码+验证码、手机号+验证码、邮箱+验证码 这么多的登录方式。
而通常来验证这些登录信息是否合法，一般都是要去数据库中读取用户的注册信息来完成认证。
这个场景下可以抽象出来的类有：
1 凭证类：用户名+密码、用户名+密码+验证码、手机号+验证码、邮箱+验证码
2 凭证类验证器：用来验证用户上传的凭证是否是合法的。
332 用户授权
当用户完成认证凭证验证后，服务器应该返回一个用户的口令(token)，给用户使用。
并且用户的token应该可以关联并携带出用户绑定的所有资源权限，和角色、部门、岗位等等信息。
用户的资源又分为：
静态资源:
菜单、按钮等静态资源
文档、等静态资源
动态资源:
对某种资源的CURD权限：如 是否可以对 sys_user表数据进行CURD。
这个场景下可以抽象出来的类：
其中的岗位和部门，有些权限管理框架中没有，有的或许有一个，这里不纠结这个问题，无论是部门还是岗位，其实都是提供了一种权限判断的维度，类型给用户打上一种标签。
333 token管理
生成用户token后，所有的token需要管理起来。可以用来统计和维护。
所以需要将上一步获取到的用户权限描述类的信息与token建立一种映射关系。从而可以通过token获取到用户的各种信息。
这个场景可以抽象出来的类：
Token管理类：用来管理所有生成的token。并建立用户信息与token的关联关系。
334 用户鉴权
当用户通过用户认证和用户授权后，就获取到了他的token口令。
每次用户来访问服务资源时，都需要携带token，当服务器收到请求后，需要通过token获取到用户的所有的权限信息，来判断用户是否可以访问当前资源。
这个场景似乎没有可以抽离出来的类，而是我们要找到一种用户鉴权的方案。
这里，根据以往的经验，基于Spring的AOP切面编程应该是对使用者最友好的方式
所以这里总结下我们需要鉴权的类型：
四、小结
上面铺垫了那么些，其实只是想让大家能跟笔者有一个相同的认知。
先梳理下上面总结出来的类。
凭证类、凭证类验证器、token生成器、token管理器。
以及，基于AOP实现的用户鉴权方案。
大致思路：
未完待续。。。
编程是人来研究实际问题，然后把它变成机器可执行的指令
人工智能方法是用数据来驱动一个模型，模型来返回一个判断，这种解决问题的方式是判断下一步， 如果你的问题可以转化为人工智能，那么解决问题的方式就变成了弄数据
编程，俗称写代码，或者写程序，是指编写计算机程序员，让计算机按照编程者的思维去执行一系列指令的行为。
一、编程可以控制小到计算机、手机、智能手表、智能汽车、智能家电，大到航天飞机、登月探测器、卫星等设备的运行。
二、编程还可以做很多有趣的事情，比如，有个程序员因为工作繁忙没空陪女朋友聊天，就写了一个微信机器人，自动跟女朋友的微信聊天。
三、还有一部分编程工作，就是对很多人来说非常神秘的领域了，就是通常所说的黑客/红客了，他们通常拥有高超的技术，可以通过一些代码控制别人的电脑，窃取一些文件，账号之类的机密信息。
可以肯定是喜欢，而且还不是“一点点”！~
首先，这个男生的情商确实是很高，而所谓“情商高”，说白了就是“喜怒不形于色”，做事情一开始很难让别人看出他的目的性~~这个男生一开始明知编程不好学，且自己又是这方面的“行家”，而对方女生又想学这个东西，所以先以菜鸟资料引其“入门”，等到对方学了一段时间，遇到难题再来找他时，他继而又耐心给她解答，点出学习的重点……如果这个男生真的不是个“老好人”，那么他的目的就已经很明显了~
其次，男生的情商高还体现在另一个方面，那就是他始终给自己（在处理和这个女生的关系上）预留了“退路”。比如一开始他说“没有兴趣不要硬扛”，说白了就是“不是我逼着你去学的”。后来又说什么“理科题不答”，虽然是开玩笑，但却在外表上给人一种“是那个女生来找我的，不是我去找她”的感觉。所以，再发展下去，借着“学编程”这个机会，如果这个男生哪天真的能够和女生走到一块，自然是最好。反之，如果走不到一块，也没什么丢人的~但总的来说就是一句：这个男生肯定是喜欢这个女生的，不然他也不会动那么多心思，玩那么多心眼儿了~~
.jpg)
