Spring Boot Security and Spring Authorization service.

Spring Authorization Service 会提供 OAuth2 功能。OAuth2 提供多种通信是验证机制，本质上也是你说 JWT ，只不过不用你亲手去写了，配置好就行。

会在用户登录时签发 Token ，在之后前端使用 Token 过验证，Token 过期后用刷新令牌重新申请 Token ，基本上保证好 SSL 在登录时不出现问题。

转码需要考虑的一点，你是否可以挺过互联网寒冬，现在外部招聘环境很差，大量被裁员人员也都在找工作，竞争压力很大。

我现在使用的是 btrfs ，使用 snapper 备份系统。以我的经验来说，使用 snapper 回滚到某一个节点是不用重启的。但是可能会遇到 4 楼说的情况。不过我没注意到。还可以使用 timeshift 备份，这个就需要重启。

@ryan4yin #44
看了一圈你写的 NixOS 教程，真的很棒！我之前也考虑过使用 NixOS 不过学习成本好高，只在虚拟机中玩过，之后可能会重新尝试。

不过你觉得 NixOS 与 Archlinux 对比来说，那个更好呢？我近期发现因为没有良好的分区，同时还是用 btrf 来作为文件系统。导致我的硬盘空间越少了。清理分区又好麻烦。

@murmur #3 需要搜索展示调整，比如系统是否锁定之类的

@ila #1 最开始是这样想得，不过要编写类型转换代码有些麻烦

@ghouleztt
已收到，感谢～

@ghouleztt
bG1qaHVnaEBnbWFpbC5jb20=
感谢大佬

已经过去一年了，你的 OKR 实现的如何了呢？

现在大部分企业都还再用 Java 8 吧，估计 SpringBoot 3 估计一年或者两年以后才会普及开吧。

@XSNARUTO 言之有理，运营商劫持严重，阿里、DNSPod 还好，但是大部分外部网站都会污染。主要还是使用 mosdns 分流，把国内国外的流量分开。国外的直接加密查谷歌或者其他权威，顺便缓存一下， 其实不缓存也无所谓。国内的加不加密缓不缓存都无所谓。bind9 主要是用来内网解析域名的。最重要的就是分流，顺便栏一下广告，免得被污染或者绕远。至于境外 dns 解析绕远，使用 ECS 大概率解决，但是部分 DNS 服务器不支持。总体上来说比全部使用外网 DNS 服务器或者使用 V2R 内建 DNS 服务器体验要好的。

@XSNARUTO 你说的也对，国外的本身就不用缓存，但是国内的需要啊，防止运营商劫持也挺好的。

首先分区的时候把 /home 单独分出来。
用 btrfs 格式，方便扩展，目前没有什么问题。
用 timeshift 做快照，之后直接回滚就好了，但是要注意 timeshift 是快照，而且每次备份不保存文件本身，只记录文件引用，所以备份文件不会太大，但是如果整个系统都从硬盘上丢失了就没办法了。（可能并不准确，这么理解即可）
如果考虑全量备份，除非是有快速部署的要求，否则其实没有必要。因为系统主要值得备份的也就是数据和配置文件，软件什么的直接包管理下载就好了。配置文件直接 git 上传，重要数据单独备份即可，就算系统挂掉了，直接把根目录抹了，重建一个就好了。

@HunSiKing 由于众所周知的原因，某些神秘地区的 dns 都是受到污染的，你访问一个网站比如 youtube.com ，你的 dns 请求会被污染，让你无法正确的得到 youtube.com 的 ip 地址，或者得到一个非常远的 ip 可能要从北半球绕一个大圈再到南半球再到你的电脑，响应速度就非常慢，或者根本无法响应。自建 dns 服务器可以缓存从非魔法地区的正确 ip 地址。

关于 dns 泄密，只需要做好加密使用 DoH 或者 DoT 进行传输，来保正 dns 不被窃听篡改。也就说尽量不要使用 ip 地址访问 dns 服务器，使用域名来访问，如谷歌的 dns 服务器： https://dns.google/dns-query

看了一圈貌似没有人搭建 dns 服务啊，你们都不需要纯净的 dns 么？
我的基本都是 docker 部署
v2ray
redis - 做 dns 缓存
mosdns - 做 dns 分流
bind - 做内网域名解析
adguard - 做 dns 缓存和广告过滤
portainer - docker 快捷管理页面
jrebel - idea 热部署插件认证服务
nginx - 做页面反代

既然看过绝命毒师，那肯定对风骚律师有兴趣，里面的律师就是老白的律师

我的建议是：以撒的结合忏悔。这玩意有丰富的社区 mod ，创意工坊够完一辈子的。本身是肉歌类型，每次体验都不一样，轻轻松松 1000+小时

自建 MediaWiki ，就像维基百科那样的。或者用用 Logseq ，这个是一个双向链接的本地笔记系统，很好用。