其实互联网职业可以大致分两个阶段，在毕业后的3到5年内主要都是以学习、积累为主，从一开始啥都不懂的校园“新鲜人”向“职业人”转变。如果你是Java开发者，在这个阶段你会学习：

分享一下我的学习之路

2017从杭州师范大学（也是马云的母校）毕业后，我就留在了杭州，因为家庭原因，从大三开始已经没了考研的想法，只想快点工作，能稍微减轻父母身上的重担。计算机科班毕业，当时因为简历的原因在加上自己学的不是很好，投入大厂的简历全部石沉大海，没有丝毫音讯。最终来到了一家上市公司，浑浑噩噩的渡过的两年，除了CRUD啥都不懂，每月拿着9K+的薪水，日子过得紧张而又无趣。

今年年初，疫情覆盖全国，造成了大小型互联网公司全面缩水裁员，我们公司也不例外（公司不养闲人这个上班族都是明白的）毫无意外我被裁掉。本来感觉生活很无趣又惨遭下岗，这样的打击差点让我崩溃。（不过后来我知道，这是个提升自己的契机）

Spring Security观后感——手绘思维脑(供参考)

手绘的思维导图，是我自己根据自身的情况读完这套阿里出品的Spring Security王者晋级文档之后所绘的，相当于是一个知识的总结与梳理，我将其分为“核心组件”与“工作原理/认证流程”。

Spring Security王者晋级文档-Spring Security 4.2内部资料

一、Java EE应用的安全性

1.1 Apache Tomcat 8.5内置的Java EE安全性支持
1.2传统Java EE安全性编程模型的局限性

二、Spring Security 4.2介绍

2.1揭秘Spring Security
2.2下载Spring Security 4.2正式发布包
2.3下载Spring Security 4.2源码发布包
2.4运行及分析Spring Security内置的部分Demo

三、Spring Security架构设计

3.1 Spring Security组件的组成
3.2 Hello，Spring Security
3.3 深入Spring Security架构
3.4关于Spring Security使能应用的若干研发方式

四、Spring Security认证策略及认证机制

4.1安全性认证概述
4.2 HTTP BASIC认证
4.3HTTP摘要认证
4.4 X.509CA证书认证
4.5表单认证

五、Spring Security认证提供者

5.1概述
5.2 DAO认证提供者
5.3 LDAP认证提供者

六、Captcha集成支持

6.1概述
6.2 Captcha集成支持

七、Spring Security授权策略及机制

7.1概述
7.2基于AOP拦截器的设计
7.3公平投票

八、保护Web资源

8.1 FilterSecuritylnterceptor过滤器
8.2Spring Security内置的前端JSP标签库

九、保护业务方法

十、高级特性

10.1 <security:debug/=元素
10.2 AnnotationSecurityAspect AspectJ切面
10.3 Spring Security内置的代码测试支持

Spring Security王者晋级文档-01认证功能实现

—、案例介绍

1.1案例效果图
1.2建表语句
1.3页面部分所用技术简单说明
1.4后台部分所用技术简单说明

二、初识权限管理

2.1权限管理概念
2.2完成权限管理需要三个对象

三、初识Spring Security

3.1 Spring Security概念
3.2 Spring Security简单入门

四.Spring Security过滤器链

4.1 Spring Security常用过滤器介绍
4.2 spring security过滤器链加载原理

五.SpringSecurity使用自定义认证页面

5.1在SpringSecurity主配置文件中指定认证页面配置信息
5.2 SpringSecurity的csrf防护机制

六、SpringSecurity使用数据库数据完成认证

6.1认证流程分析
6.2初步实现认证功能
6.3加密认证

Spring Security王者晋级文档-02

一、设置用户状态

1.1源码分析
1.2判断认证用户的状态

二、退出登录

三.remember me

3.1记住我功能原理分析
3.2记住我功能页面代码
3.3开启remember me过滤器
3.4 remember me安全性分析
3.5持久化remember me信息

四、显示当前认证用户名

五、授权准备工作

六、动态展示菜单

七、授权操作

7.1开启授权的注解支持
7.2在注解支持对应类或者方法上添加注解

八、权限不足异常处理

方式一:在spring-security.xml配置文件中处理
方式二:在web.xml中处理
方式三:编写异常处理器

Spring Security王者晋级文档-03整合SpringBoot

一、SpringSecurity整合SpringBoot集中式版

1.1技术选型
1.2初步整合认证第一版
1.3整合认证第二版【加入jsp使用自定义认证页面】
1.4整合认证第三版【数据库认证】
1.5整合实现授权功能

二、SpringSecurity整合SpringBoot分布式版

2.1分布式认证概念说明
2.2分布式认证流程图
2.3JWT介绍
2.4SpringSecurity+JWT+RSA分布式认证思路分析
2.5SpringSecurity+JWT+RSA分布式认证实现

Spring Security王者晋级文档-04OAuth2.0

一、OAuth2.0介绍

1.1概念说明
1.2使用场景
1.3OAuth2.0中四种授权方式

二、OAuth2.0中表结构说明

2.1说明
2.2建表语句
2.3表字段说明

三、OAuth2.0实战案例

3.1创建父工程并导入jar包
3.2创建资源模块
3.3创建授权模块

四、测试

4.1在数据库中手动添加客户端信息
4.2授权码模式测试
4.3简化模式测试
4.4密码模式测试
4.5客户端模式测试

学习分享，共勉

这里是小编拿到的学习资源，其中包括“中高级Java开发面试高频考点题笔记300道.pdf”和“Java核心知识体系笔记.pdf”文件分享，内容丰富，囊括了JVM、锁、并发、Java反射、Spring原理、微服务、Zookeeper、数据库、数据结构等大量知识点。同时还有Java进阶学习的知识笔记脑图（内含大量学习笔记）！

Java核心知识体系笔记.pdf

记一次蚂蚁金服Java研发岗的面试经历，分享下我的复习笔记面经