JWT 是一種認證協議

JWT提供了一種用於釋出接入令牌（Access Token),並對釋出的簽名接入令牌進行驗證的方法。 令牌（Token）本身包含了一系列宣告，應用程式可以根據這些宣告限制使用者對資源的訪問。

OAuth2 是一種授權框架

OAuth2是一種授權框架，提供了一套詳細的授權機制。使用者或應用可以透過公開的或私有的設定，授權第三方應用訪問特定資源。

oauth2有client和scope的概念,jwt沒有。如果只是拿來用於頒佈token的話,二者沒區別。常用的bearer演演演算法oauth、jwt都可以用。應用場景不同而已

方案 : OAuth2 + jwt token

實現 : Spring Security + Spring OAuth2

這個方案最好是前後端完全分離的架構

另外這個方案唯一個比較麻煩的問題是許可權revoke的問題, 畢竟不需要保留token狀態, 但可以把token有效期弄短點(反正有refresh token) + 或者某種有效期內的黑名單機制, 以及其它一些辦法解決.

一般授權服務都是集中式倒是好說

對於資源服務, 如果你是分散式部署(比如k8s), 但透過統一的api入口來實現外部api訪問的許可權控制, 比如Kong, ingress, 或者nginx, 或者ServiceMesh之類, 那你可以把黑名單機制放一個地方實現

如果式分散式控制, 比如spring resource server, 就只有走某種share儲存機制來儲存黑名單了, 比如redis

首先，答案是肯定的，零基礎學習Java是可以的。

Java語言是目前IT行業內最為流行的程式語言之一，應用範圍廣且自身生態健全，憑藉穩定的效能表現和較強的擴充套件性，Java語言是不少大型網際網路平臺的常規解決方案之一。目前Java主要的應用領域包括Web開發、大資料開發、Android開發和各種後端服務開發，另外Java在多媒體、物聯網和人工智慧領域也有所應用。從就業的角度來說，目前學習Java是個不錯的選擇。

零基礎學習Java語言需要制定一個系統的學習計劃，學習計劃應該注重以下幾個方面：

第一：確定發展方向。當前是大資料時代，而Java是大資料領域比較常見的開發工具之一，所以可以重點考慮向大資料方向發展。另外一個比較常見的選擇是Web開發方向，Web開發的技術體系比較成熟，而且涉及到的知識面也比較全，對於初學者來說會更容易一些。選擇不同的方向需要制定不同的學習計劃，大資料方向需要學習Hadoop平臺的相關內容，而Web開發還需要學習前端開發知識。

第二：補學基礎知識。Java開發不僅需要學習基本的語法知識，在學習Java程式設計的過程中還需要補學大量的基礎知識，包括作業系統體系結構、計算機網路、資料庫、演算法設計、資料結構等內容，這些內容對於未來的學習和發展都有較大的幫助。如果想在Java開發的道路上走得更遠，一定要注重基礎知識的學習。

第三：注重實驗。學習程式語言一定要注重實驗，尤其像Java這種抽象程度比較高的語言更是如此，實驗是培養程式設計思維的重要方式。程式語言本質上只是一種實現邏輯的工具，所以只有多使用才能逐漸熟悉。

做專案吧，透過專案就會激發學習的興趣。即使是零基礎，也可以邊做專案邊學習，如果只是單純的看基礎知識，看著看著就沒興趣了，做專案可以激發興趣

最初剛開始學習安卓時，也是一頭懵逼，不知道怎麼下手，只知道安卓是用java寫。然後去搜了百度、部落格、貼吧——怎麼學習安卓，發現很多人都推薦“第一行程式碼”這本書，於是果斷去買了本。

從此開始對著這本書一點點敲，那時候還是eclipse ＋sdk的方式開發，不過開發的app都可以裝在自己手機上，一邊開發一邊就能看到效果，第一個應用在手機上跑起來時，很有成就感（雖然只是簡單的跳轉頁面）

室友看我天天倒騰這些東西，就讓我幫忙開發app“艾賓浩斯記憶法記單詞”，最終開發出來了，雖然用著比較low，但是我覺得很有意思，天天干勁十足，每天白天在圖書館，晚上在宿舍，根據室友提的缺陷進行改進。

雖然現在做的不是安卓，但是我覺得身為程式設計師，或者說要想學好開發，一定要做專案。

單純看程式碼，堅持一天、兩天、一個月，慢慢就覺得枯燥了，只有專案這種實實在在的東西，才會讓你越來越有幹勁，才會越得越來好，也就不會學不進去了。總之，加油！

零基礎想學Java當然是可以的，現在網上的資料比較多，Java培訓機構也多，所以想透過自學或者培訓來學習Java技術都是可以的，而不同的學習方式所需要的學習時間也是不同的。

自學因為沒有系統的學習模式，資料也需要自己找，所以學習會比較慢，學習時長在一年左右，如果自制力不強的人自學學習時間還會更長，因為Java自學起來相對較難，沒有老師帶著學習如果遇到了困難短時間很難得到解決，很多自制不強的人甚至會因此放棄學習。

而透過Java培訓來學習的話，學習時間就會短很多了，大部分Java培訓機構的學習時長都在6個月左右。這主要是因為IT培訓機構的課程都是根據企業需求研發好的，學員只要按部就班的跟著學習就好了，其次培訓機構的講師經驗也比較多，學習過程中遇到了什麼問題可以及時找講師解決，不會在問題上耗費太多時間，最後再加上有老師全天監督學習，自制力不強的人也能專心學習，學習效率相比於自學會更高。

Java的學習時長相較於其他科目來說比較長是因為從零開始學Java需要學的知識點比較多還要自己動手做很多專案，主要要學JavaEE基礎、JavaWeb開發、Java高階框架、大型微服務分散式、微服務大型專案實戰等知識點。

所以零基礎是可以學習Java轉行的，學習時長與你選擇的學習方式有關，自學學習時間相對較長一年左右，但是花的錢會比較少;培訓學習時間較短6個月左右，但是學費較高，一般在兩萬元左右還不包含食宿費用，不過透過培訓學習Java，找工作的時候會更好找一些。

咱們先說說Java吧。

Java從1995年發明到現在，經歷了25年的時間檢驗，得到了這個世界上大多數公司後臺專案的認可，也就是說大多數後臺專案的技術選擇，首選Java。所以目前就有很多的朋友想進入IT領域學習Java開發。

目前市面上的Java程式設計師，大多數是做Web方向的開發，部分是做Android開發，少量是做PC端軟體的開發。

這裡我簡單說一下Web方向開發的內容，一般都是從零開始學習。

JavaSE基礎，面向物件，集合，多執行緒，IO流等；

接著學習資料庫，以MySQL為主，JDBC等；

再是HTML，css，js，jquery，ajax，vue，easyui等前端內容；

再接著學習ssm或ssh框架相關內容；

然後再學習Springboot，dubbo，zookeeper，SpringClou微服務，訊息佇列，ElasticSearch，redis，高併發，高可用實現，jvm調優等。

再進行幾個專案的實戰。

這些所有內容學下來，大約得5個月左右，脫產學習。

所以大家都是從零開始學習的，否則也不需要學習了對吧。

那麼如果要學習Java，現在比較普遍的做法就是自學和參加培訓，其實也可以找一些大牛來帶也可以。那麼我就說說兩種學習方式的區別吧。

如果自己有較強的自控能力和學習意願，那麼自學無疑是一種比較好的選擇。自學的話，完全是從零開始，然後一點點往後攻克知識點，對自己的能力提升還是很明顯的，但是前提條件是你得能夠堅持學習下去。

Java裡面包含的東西實在太多，自學的朋友很容易走彎路入歧途。經常的學習狀態就是今天學一點，明天學一點，後天突然有事情不學了，可能一個Java基礎課程就得學一兩個月，而且學的還不一定紮實。很多自學的朋友，就是從網上找了點影片，跟著敲一遍，把影片上的程式碼跟著寫出來，就以為Java就學會了。

這裡有一個問題，你跟著影片把程式碼敲了一遍，算學會了嗎？我覺得很多人在這裡都有個誤區！其實很多自學的人，進行實際開發的時候，一下子就抓瞎懵逼了，完全搞不定啊！為什麼？沒有現成程式碼可以照著寫啊！

尤其是非計算機專業的朋友，在自學的時候，也很容易碰見各種問題。可能一個小小的簡單問題，就能把你卡半天。你想想，今天卡半天，明天卡半天，長此以往，誰還有心情學這個破玩意，拉到算球了。

就算堅持這學下來了，算算總共花了多久把java課程都學完了？可能花了一年的時間都不止！

一年的時間啊！要是出去掙錢，都已經掙多少錢了！

在培訓機構裡面，課程內容都是成體系規劃好的，講的內容也都是經過調查設計的，符合當前企業需求的，這比自學的目標性更強。

然後培訓班裡也有老師帶你學，會告訴你哪是重點，哪是非重點。Java裡的東西那麼多，沒必要什麼知識都學，用不到，也沒必要學。然後老師在你碰見問題的時候，可能隨口一點撥，就能解決了你學習中的大難題。

再就是培訓班裡面，學習的人不是你自己，大家都一起學習，一起奮鬥。很多時候，我們都是因為自己學不下去，但是這時候旁邊有個人來帶著你，提著你，督促著你讓你學，學的能不好嗎？這就是為什麼大家要去學校裡上課，而不是在家上課的原因。

就好比這次疫情，我們可以線上授課啊，但是質量如何，相信大家只要體驗了，都有目共睹。很大的一個原因，就是因為大家在家裡管不住自己，學著學著就開小差了。

在培訓班裡，可能只需要四五個月的時間就把課程學完了，然後就可以去找工作了。你可以算賬啊，5個月學習，7個月掙錢，就算一個月掙5k，7個月還能掙3.5w呢？而培訓費才多少錢？自學是沒有花錢，但是你用了一年的時間來學習，最後自己少賺了多少錢？時間就是金錢啊！

我個人是贊同培訓的。就比如我們上學，不也是因為我們不識字，而需要交費去學校學習嗎？不會的東西，就去學習，既然享受了服務，那就要付出一定的代價。這就是等價交換，拿錢買知識，兩不相欠！

所以想學習Java的話，可以選擇培訓，一般的培訓機構，課程時長都是5個與左右，然後從基礎，web，資料庫，框架，分散式，專案等，經歷這些內容，基本就具有開發的能力了。

最近幾年隨著IT網際網路的快速發展，IT程式設計行業技術也成為了大家比較追捧的熱門行業工作目標，許多人在IT崗位高薪的工作吸引下不斷的透過學習進入到這個高薪行業。其中比較火爆的就是Java培訓學科，近年來參加Java培訓學習的人越來越多，培訓的人群也越來越廣，有之前的轉行人員，到現在的剛畢業大學生，以及在家待業的年輕人，還有興趣愛好者這樣的人越來越多。

零基礎學習Java技術的人是非常多的，而且學的也都是不錯的，要不也不會有這麼多的人參加Java培訓學習了，但是，Java學習是有一定的要求的，有一定的條件限制，不是所有的人都可以學習，首先，學習Java培訓師需要大專以上的學歷，這也並不是說大專以下學歷就學習不了，而是因外現在企業招人的要求提高了，其次是自己的學習能力要強，學習過程中要刻苦努力，最後就是一定要選擇一家好的靠譜的Java培訓機構進行培訓學習。

而在這些人中零基礎學習的人站據的是一多半的，只有不會才有學習，所有零基礎參加Java培訓學習是沒有影響的。

首推尚學堂，尚學堂高淇老師寫的java300集免費資料大家應該都有看過吧，資料都是由淺入深的細緻講解，不管你是小白，還是轉行，這些資料都可以讓你快速的理解什麼是java並學會操作。不過這些資料也只是一些基礎的資料，想學到更多更全面的技術，和專案實操就要參加課程從頭到尾得好好學習一下了。

零基礎當然可以學java了。

首先我就是一個零基礎學習java的，雖然選的專業是計算機專業，但是Java只是作為選修課講了一點點。

其實大部分時間都是要自學，而且不論什麼專業都是需要自學的。

所以零基礎是能自學Java的。而且只要堅持不放棄一直在這條路上不斷成長，未來是很有發展前景的。

軟體開發專業可以0基礎學習的。軟體開發的畢業生,起點都很高,入職既可做資料庫工程師、軟體安全工程師、軟體管理員,隨著經驗的積累可以做高階網路工程師、專案主管、專案經理,如果你有魄力的話,還可以自己創業。