道友老李
【微服务架构】SpringSecurity核心源码剖析+jwt+OAuth（五）：深入理解HttpSecurity的设计
然后我们再来看看AbstractConfiguredSecurityBuilder这个抽象类，他其实是SecurityBuilder的实现，在这儿需要搞清楚他们的关系。类型作用声明了build方法提供了获取对象的方法以及控制一个对象只能build一次除了提供对对象细粒度的控制外还扩展了对configurer的操作然后对应的三个实现类。首先 AbstractConfiguredSecurityBuilder 中定义了一个枚举类，将整个构建过程分为 5 种状态，也可/*** 还没开始构建*/
非晓为骁 
尤物程序猿
【2025计算机网络-面试常问】http和https区别是什么，http的内容有哪些，https用的是对称加密还是非对称加密，流程是怎么样的
HTTPS通过巧妙的混合加密机制，既解决了对称加密的密钥分发问题，又避免了非对称加密的性能瓶颈，是现代Web安全的基石。以下是一些常用的https证书申请，需要花钱，具体流程可以去具体的网站看，有详细的流程，不一一赘述了。实体头：Content-Type、Content-Length。通用头：Cache-Control、Connection。：方法(GET/POST等) + URI + 协议版本。：移除不安全的算法（如RSA密钥交换）：POST/PUT等方法携带的数据。通用头：Date、Server。
