感觉这行业现在崩盘了。不知道是不是土木老哥了。

现在 gap 都是以一年来计算的吗？

现在真的会有很多凌晨健身的人。。。。。。以后不知道会不会成为趋势。

op 公司用的 jpa 吗，挺少见的。

@gpt5 如果那个图是真的相当于 avp 内定失败了吗。这才刚发布，投入了多少战略资源啊。。。

除了第三条基本预测准确。简直是 amazing 如此之大的系统更新感觉苹果似乎要放弃 macOS 了一样

op 可以给一些 tips 吗，不需要和你的项目本身有关，单纯就是如何发现这些小众需求，开拓这些小众用户呢？或者举一些不是你那个赛道的例子呢，谢谢～

这个年龄了还没有被裁员已经非常幸运了吧。

实现一个可以在生产环境用的身份认证和权限确实涉及到要写很多代码，而且都是各种配置代码

https://github.com/ccmjga/mjga-scaffold/tree/main/src/main/java/com/mjga/config/security

确实比较麻烦。

不过 spring security 自带了很多东西，有些企业级开发用起来很方便。比如 Ldap 这个东西，其本身又有几种实现。很多传统行业都会去对接，但是从头接这个协议就非常麻烦，这一块儿 spring security 也通过策略设计模式自带了。

另外那一大堆 filter 有很多都是和标准和安全相关的，你如果自己手写身份认证实际上是有很多安全漏洞的。一个健全的身份认证功能并不好写。

互联网图快速变化，业务相对轻量，所以会觉得用 spring 很重。但是传统行业真的离不开这个东西，自带了很多套件太方便了。

经验就是别做我这种面向程序员的产品
https://www.mjga.cc
不然就是用爱发电，几百人注册付费用户个位数。😂

op 什么技术栈，当真 gap 了 2 年了吗。

@star505 说话说多了本来就很累，很正常啊。反应慢的话要看是哪种，我觉得反应太快了也不是啥好事，不过国内的公司确实追求各种快。。。

可以配合看看这个仓库的代码，基于最佳实践的 spring security 6 的身份认证与权限管理以及防火墙的配置。

https://github.com/ccmjga/mjga-scaffold/tree/main/src/main/java/com/mjga/config/security

现在好像很多人都会 gap 半年什么的。因为工作很不好找。

关键是要有项目，光有技术没用。

@Morii 支持，等 m4 稳妥。

@mikasa1024 Record 好像是第一次能够在 java 里面创建这种不可变的对象。不是说那个不可变接口，就是这种不可变的对象。。。
这东西用来做 dto 挺合适的。