qq_37372909的博客

背景：aop后置通知，切了一个service1，然后新开了一个线程去调用另外一个service2，标记了新事务。服务器联测，发现service2没有获取到原来service1数据库提交的数据。本机断点调试，断点打在service2里面，发现能够获取到数据。分析：新开线程新事务，已经与之前的service1没有共享数据库session，获取不到还没有提交的数据。本机调试为什么好使呢？因为，断点暂

一。背景：一个基于spring的web系统已经正常运行了几年。安全部门扫描，发现存在弱密码漏洞，要求修复。二。初步分析：用户很多使用的是初始密码，修改密码了的也是几个数字居多，确实存在密码安全问题。但是系统已经上线运行，用户也不是每天都会登陆，长的可能存在1-2周再使用系统。要尽快发布，堵住安全漏洞，就要考虑尽快解决，同时还能平滑过渡。从复用度来讲，还要尽量能够被其他项目复用。也要考虑

首先，特别鸣谢周先生做的测试代码。一。场景描述 有一个控制层类OutStoreOverController（简称controller），依赖了XsCustomorExpenseOperateServiceImpl(简称service)类。controller在2个不同方法中分别调用了service的siteDeliverySettlement 和stockDownAccounts方法（分别简称为m...