Spring 实战
Spring Security 实战
Spring 5 企业级开发实战
基本上第一本足够了，觉得不够再看后两本，最主要的还是实践呐。

价值 400 元的电子书吧。别的就不买了。

+1

@Aresxue 谢谢，我这边是前后端分离的，似乎无法控制 URL 的权限，成型的权限管理我倒是见过几个，我去看看他们怎么做的。

@mastcer 发邮件申请测试版。

@acwind
SecureCRT is not yet supported on Catalina. We have an alpha release available that **might** resolve **some** of the behavior that you are experiencing.

If you would like to test with the alpha, please send me an email to [email protected], with subject: "ATTN Brittney, Forum Thread# 13927".

PLEASE NOTE:

If not writing us from the email address associated with your download account, please include it in the body of the email.
可以发邮件申请一下测试版。

大佬，问个问题，springboot + dubbo 做权限验证的思路。
目前是访问某个特定的 service，返回 token，并且写入 redis，下次请求只需要验证 redis 中有没有 token 就行。有 token 就再去验证下 token 是否有效。这种简单，但是无法做的 url、按钮等权限的验证。结合 spring security 该怎么实现呢？