前言

目前绝大部分的Java程序员都是处于增删改查的阶段，但是到了这个阶段后就应该考虑下一个层次的突破了，总不能做一辈子的crud吧…

**以目前IT行业的发展趋势以及就业情况来看，**市场早已经不缺初级开发了，对于中高级开发人才倒是挺稀罕的，编程这一工作，如逆水行舟不进则退。技术不断更新，你可以设想一下，公司因为疫情的影响实在撑不下去了，你是不幸中枪的那一个，你之后的工作该怎么找？你的工作经验是否能匹配行业当前的招聘要求呢？

当你的身体和思维已经形成了摸鱼划水的习惯，短期内迅速改变是非常困难的，你能做的只有循序渐进，接下来再过两个月即将迎来跳槽高峰期，不如趁早准备，每天抽出一点时间来学习，在金九银十收获一份满意的工作。

那么作为Java开发人员如何进阶，改变现状？其实这种问题在知乎上一搜一大把，里面有很多回答都很不错，可以供大家参考学习一下，但是说到底还是努力+坚持学习。

在市场上很少能够看到一套不错的学习笔记，小编也是花了挺久的时间总结了这份**《Java程序员人手必备的进阶知识体系》**，帮助大家系统化高效的进阶学习，而不是零散低效的阅读。

Spring Security观后感——手绘思维脑(供参考)

Spring Security手绘思维脑图

手绘的思维导图，是我自己根据自身的情况读完这套阿里出品的Spring Security王者晋级文档之后所绘的，相当于是一个知识的总结与梳理，我将其分为***“核心组件”与“工作原理/认证流程”*

Spring Security-核心组件

Spring Security-工作原理/认证流程

Spring Security王者晋级文档-Spring Security 4.2内部资料

Spring Security 4.2内部资料——主要专注于企业级 Java 安全的研究，尤其是 Spring Security。因此，我们的一切内容会以 Java EE 安全性编程模型及 Spring Security为中心。

一、Java EE应用的安全性

• 1.1 Apache Tomcat 8.5内置的Java EE安全性支持
• 1.2传统Java EE安全性编程模型的局限性

二、Spring Security 4.2介绍

• 2.1揭秘Spring Security
• 2.2下载Spring Security 4.2正式发布包
• 2.3下载Spring Security 4.2源码发布包
• 2.4运行及分析Spring Security内置的部分Demo

三、Spring Security架构设计

• 3.1 Spring Security组件的组成
• 3.2 Hello，Spring Security
• 3.3 深入Spring Security架构
• 3.4关于Spring Security使能应用的若干研发方式

四、Spring Security认证策略及认证机制

• 4.1安全性认证概述
• 4.2 HTTP BASIC认证
• 4.3HTTP摘要认证
• 4.4 X.509CA证书认证
• 4.5表单认证

五、Spring Security认证提供者

• 5.1概述
• 5.2 DAO认证提供者
• 5.3 LDAP认证提供者

六、Captcha集成支持

• 6.1概述
• 6.2 Captcha集成支持

七、Spring Security授权策略及机制

• 7.1概述
• 7.2基于AOP拦截器的设计
• 7.3公平投票

八、保护Web资源

• 8.1 FilterSecuritylnterceptor过滤器
• 8.2Spring Security内置的前端JSP标签库

九、保护业务方法

十、高级特性

• 10.1 <security:debug/=元素
• 10.2 AnnotationSecurityAspect AspectJ切面
• 10.3 Spring Security内置的代码测试支持

Spring Security 4.2内部资料

Spring Security 4.2内部资料

Spring Security王者晋级文档-01认证功能实现

认证功能实现

—、案例介绍

• 1.1案例效果图
• 1.2建表语句
• 1.3页面部分所用技术简单说明
• 1.4后台部分所用技术简单说明

二、初识权限管理

• 2.1权限管理概念
• 2.2完成权限管理需要三个对象

三、初识Spring Security

• 3.1 Spring Security概念
• 3.2 Spring Security简单入门

四.Spring Security过滤器链

• 4.1 Spring Security常用过滤器介绍
• 4.2 spring security过滤器链加载原理

五.SpringSecurity使用自定义认证页面

• 5.1在SpringSecurity主配置文件中指定认证页面配置信息
• 5.2 SpringSecurity的csrf防护机制

六、SpringSecurity使用数据库数据完成认证

• 6.1认证流程分析
• 6.2初步实现认证功能
• 6.3加密认证

认证功能实现

总结

一般像这样的大企业都有好几轮面试，所以自己一定要花点时间去收集整理一下公司的背景，公司的企业文化，俗话说「知己知彼百战不殆」，不要盲目的去面试，还有很多人关心怎么去跟HR谈薪资。

这边给大家一个建议，如果你的理想薪资是30K，你完全可以跟HR谈33~35K，而不是一下子就把自己的底牌暴露了出来，不过肯定不能说的这么直接，比如原来你的公司是25K，你可以跟HR讲原来的薪资是多少，你们这边能给到我的是多少？你说我这边希望可以有一个20%涨薪。

最后再说几句关于招聘平台的，总之，简历投递给公司之前，请确认下这家公司到底咋样，先去百度了解下，别被坑了，每个平台都有一些居心不良的广告党等着你上钩，千万别上当！！！

提供【免费】的Java架构学习资料，学习技术内容包含有：Spring，Dubbo，MyBatis, RPC, 源码分析，高并发、高性能、分布式,性能优化，微服务 高级架构开发等等。

Java全套进阶资料点这里免费领取

还有Java核心知识点+全套架构师学习资料和视频+一线大厂面试宝典+面试简历模板可以领取+阿里美团网易腾讯小米爱奇艺快手哔哩哔哩面试题+Spring源码合集+Java架构实战电子书。
Java全套进阶资料点这里免费领取

还有Java核心知识点+全套架构师学习资料和视频+一线大厂面试宝典+面试简历模板可以领取+阿里美团网易腾讯小米爱奇艺快手哔哩哔哩面试题+Spring源码合集+Java架构实战电子书。