Knife4j (API接口文档系统生成工具) 不用登陆就可以查看接口请求参数。使用knife4J的项目存在安全隐患，当Knife4j地址泄露，会对目标系统造成破坏。因此访问Knife4J要进行安全认证检测。Knife4J在安全方面做了以下控制。(下面操作是在开源项目Ruoyi-cloud 实验的)访问页面加权控制1.1 在使用knife4j的模块下的application.yam或applica

欢迎关注点赞转发留言！想获取学习资料关注WX GZH(IT小分享),回复 学习即可获取！最近研究了开源微服务项目Ruoyi-Cloud,发现安全框架使用spring securit+oauth2。很好奇怎么不用轻量级shiro(大家猜猜什么原因？) ？下面谈谈对spring securit+oauth2 的理解。项目需要定义认证服务配置,资源服务配置。认证服务配置作用指定token存储位置,用户账