Docker 容器化部署：解决时区不对与日志挂载问题
1. 引言容器化部署时，经常遇到容器内时间与宿主机不一致（通常相差8小时），以及容器日志文件难以持久化管理、容器销毁后日志丢失的问题。本文系统梳理上述问题的根本原因与标准解法，覆盖从单容器启动到Docker Compose编排的典型场景。读完后，你能独立处理容器时间同步和日志挂载相关的生产问题。 2. 核心原理：Doc...
阅读全文 →标签
全栈填坑实录
JWT 鉴权：AccessToken 过期了，RefreshToken 该怎么用？
1. 引言在基于 JWT（JSON Web Token）的鉴权体系中，AccessToken 通常设置为短有效期（15分钟～1小时），以降低令牌泄露造成的安全风险。但这也带来一个实际问题：客户端在 AccessToken 过期后，每次都需要用户重新登录获取新令牌，体验较差。本文说明如何通过双 Token 模型——即 A...
阅读全文 →手撸一个最简单的权限中心：RBAC 模型设计与实现
1. 引言在微服务与前后端分离架构中，权限管理是系统安全的基础设施之一。如果每个应用都从零实现一套鉴权逻辑，不仅重复造轮子，而且容易遗漏边界情况，导致安全漏洞。RBAC（基于角色的访问控制）通过引入“角色”这一中间层，将用户与权限解耦，是目前业界最广泛应用的权限模型。本文从零讲解 RBAC 的核心概念、数据库表设计，并...
阅读全文 →