- Spring Security 架构
小哲今天也能摸鱼吗
springsecurity
最近开始准备做一个项目,找了慕课的权限管理系统,开始学习springseurity框架,这里记录一下这个框架的架构是什么一个能够为基于Spring的企业应用系统提供声明式的安全訪问控制解决方式的安全框架(简单说是对访问权限进行控制嘛),应用的安全性包括用户认证(Authentication)和用户授权(Authorization)两个部分。用户认证指的是验证某个用户是否为系统中的合法主体,也就是说
- spring security面试题
「已注销」
springjava后端
1、springsecurity所谓的全局上下文是如何实现的?ThreadLocal2、了解springsecurity哪些核心组件,并介绍?AuthenticationManagerBuilder@Configuration@EnableWebSecuritypublicclassWebSecurityConfigextendsWebSecurityConfigurerAdapter{@Over
- MobSF(Mobile Security Framework) 的详细介绍、安装指南、配置说明
程序员的世界你不懂
效率工具提升新浪微博测试工具百度
MobSF:移动应用安全分析的全能框架一、MobSF简介MobSF是一款开源的移动应用安全测试框架,专为Android和iOS应用设计。它集成了静态代码分析、动态调试、恶意软件检测、网络流量分析等功能,适用于渗透测试、漏洞挖掘和安全合规审计。其核心优势包括:跨平台支持:兼容Android/iOS应用(APK/IPA文件及安装包)。自动化分析:快速识别常见漏洞(如SQL注入、XSS、越界访问)。可视
- yarn : 无法加载文件 D:\ProgramFiles\nodejs\yarn.ps1,因为在此系统上禁止运行脚本
JackieDYH
ERRORhtmljavascript前端
错误信息yarn:无法加载文件D:\ProgramFiles\nodejs\yarn.ps1,因为在此系统上禁止运行脚本。有关详细信息,请参阅https:/go.microsoft.com/fwlink/?LinkID=135170中的about_Execution_Policies。所在位置行:1字符:1+yarnrunserve+~~~~+CategoryInfo:SecurityError:
- 内网网络安全的解决之道
Hacker_Nightrain
web安全php安全
本文简要分析了企业内部网络所面临的主要分析,阐述了安全管理人员针对不同威胁的主要技术应对措施。进一步介绍了业界各种技术措施的现状,并提出了未来可能的发展趋势。内网网络安全问题的提出网络安全对于绝大多数人而言指的都是互联网安全(InternetSecurity),但是对于组织的安全主管而言却不尽然。他们的使命是负责保护企业的数字资产-信息和基础架构,对于这些保护对象而言,其外部都可能是风险源,而这里
- SpringSecurity系列——安全Http响应头day8-2(源于官网5.7.2版本)
简明编程
笔记#SpringSecurityJava学习安全httpjava
SpringSecurity系列——安全Http响应头day8-2(源于官网5.7.2版本)安全Http响应头默认的安全头默认包含的安全头自定义默认安全标头禁用默认安全头禁用所有安全头(完全无效)缓存控制默认的缓存控制响应头禁用默认安全头开启缓存控制禁用缓存控制(cacheControl)内容类型(Content-Type)禁用Content-TypeHSTS严格传输安全默认的标头默认的严格的传输
- Spring Boot 如何保证接口安全
坚定信念,勇往无前
javaspringboot安全后端
SpringBoot如何保证接口安全,需要架构设计、示例代码以及系统逻辑分析。首先,我得考虑常见的接口安全措施,比如身份认证、权限控制、数据加密、防止常见攻击等。然后,要结合SpringBoot的功能来实现这些措施。首先,身份认证,通常用SpringSecurity或者OAuth2。SpringSecurity比较基础,适合大部分场景。可能用JWT来做无状态认证,这样适合分布式系统。然后权限控制,
- Spring Boot权限管理:从“门卫大爷“到“AI安保系统“的进化之路
月落星还在
springBootspringboot后端java
一、故事开篇:咖啡厅里的权限哲学想象你走进一家智能咖啡厅:普通顾客只能点拿铁(基础权限)会员可以免费续杯(高级权限)店长能查看销售报表(管理员权限)这个场景完美映射了RBAC权限模型——每个角色对应一组权限,用户通过角色获得能力。而SpringBoot就是那个帮你构建这套智能门禁系统的"咖啡厅架构师"。二、技术选型:四大天王PK赛1.SpringSecurity(门禁系统大脑)@Configura
- 大数据安全项目
是小酒
大数据pythonpycharmsqlmysql
1.项目详情 用python写一个大数据安全项目(使用tk,页面布局使用盒子模型,页面中各个按钮,主题要美观,按扭间的距离不要太进),需要连接数据库连接名是root(数据库名为bigdata_security,数据库密码是123456。查询数据库中的student表(包括id,name,sex,school,height,weight这些字段))。包括管理员和学生两个功能。2.代码详
- Spring(26) spring-security-oauth2 官方表结构解析
不愿放下技术的小赵
Springspringjava后端
目录一、什么是spring-security-oauth2?二、spring-security-oauth2的表结构2.1oauth_client_details客户端详细信息表2.2oauth_access_token认证授权Token记录表2.3oauth_refresh_token刷新授权Token记录表2.4oauth_code授权Code记录表一、什么是spring-security-o
- Java全栈项目 - 智能停车场管理系统
天天进步2015
Java项目实战java开发语言
项目介绍智能停车场管理系统是一个基于Java全栈技术开发的现代化停车场解决方案。本系统旨在提供便捷的车辆进出管理、实时车位监控、收费管理等功能,提高停车场运营效率。技术栈后端SpringBoot2.7.xSpringSecurityMyBatis-PlusMySQL8.0RedisJWT前端Vue3ElementPlusAxiosEchartsVueRouterPinia核心功能模块1.车辆管理车
- 图片处理类的微信小程序如何通过官方的安全审核?
顾德拉科
微信小程序图像处理微信小程序内容运营
背景介绍之前做了一个图片处理类的小程序,一开始运行的好好的,后来微信官方通知我说必须做安全审核,通知如下:做不要紧,问题是微信推荐的官方接口响应时间在30分钟以内,作为一个工具类的小程序不可能让客户等待这么长的时间怎么既可以通过官方审核又可以让客户体验不至于太差呢?于是有了这篇文章。通过前期调研,我发现微信小程序还真提供了一个同步响应的接口,检测一次用时大概2-3秒security.imgSecC
- SpringBoot3中跨域问题解决
囧囧 O_o
springboot
问题SpringBoot3中处理跨域请求异常浏览器在localhost:3000地址请求后端http://127.0.0.1:8080时,报错提示CORS问题.默认使用Get请求正常,其他会提示.使用SpringBoot3.4.2版本配合SpringSecurity配置Accesstofetchat'http://127.0.0.1:8080/todo-task/list'fromorigin'h
- asp.net 及 asp.net core 下 MD5加密
山歌寥哉
C#
asp.net及asp.netcore下MD5加密建议使用MD5Hash及其重载这两个方法,字符串加密时效率很高建议使用MD5Hash及其重载这两个方法,字符串加密时效率很高usingSystem;usingSystem.Collections.Generic;usingSystem.IO;usingSystem.Security.Cryptography;usingSystem.Text;nam
- HbuilderX运行小程序报错解决:[error] IDE service port disabled. To use CLI Call, please enter y to confirm
躺平的赶海人
wechat小程序网络协议网络HbuilderX
在HBuiderX的菜单“运行”选择“运行到小程序模拟器-微信开发者工具”时,步骤如图:提示:IDEserviceportdisabled.TouseCLICall,openIDE->Settings->SecuritySettings,andsetServicePortOn。意思是:IDE服务端口禁用。要使用CLI调用,请打开IDE->设置->安全设置,并设置服务端口On。解决如下:打开微信开发
- 【报错解决】vue打开界面报错Uncaught SecurityError: Failed to construct ‘WebSocket‘
momo_via
报错解决chrome前端vue
问题描述:vue运行时正常,但是打开页面后报错UncaughtSecurityError:Failedtoconstruct'WebSocket':AninsecureWebSocketconnectionmaynotbeinitiatedfromapageloadedoverHTTPS.解决方案:在项目列表中的public下的index.html里添加以下内容即可
- RSA加密解密
码农张3
Java基础java后端
packagecom.coder.common.utils.security;importorg.apache.commons.codec.binary.Base64;importjavax.crypto.Cipher;importjava.security.*;importjava.security.interfaces.RSAPrivateKey;importjava.security.int
- 如何解决fork: retry: 资源暂时不可用
醉心编码
shell基础知识及技巧linux服务器运维
当出现/bin/sh:fork:retry:资源暂时不可用这样的报错时,说明Linux的openfile最大连接数已满。解决的方法如下:1)修改/etc/security/limits.d/90-nproc.conf,将npoc设置最大。修改后,内容如下:cat/etc/security/limits.d/90-nproc.conf*softnproc65535rootsoftnprocunlim
- 若依前后端分离集成CAS详细教程
Roc-xb
单点登录前后端分离CAS
目录一、后端配置1、添加cas依赖2、修改配置文件3、修改LoginUser.java4、修改Constants.java5、添加CasProperties.java6、添加CasUserDetailsService.java7、添加CasAuthenticationSuccessHandler.java8、修改SecurityConfig9、启动后端二、前端配置1、修改settings.js2、
- doris集群
warrah
岁月云——大数据杂烩doris
开发doris的团队厉害,这个百度工程师确实也干了一些实事,不像领导层只会跑火车。1参数配置1.1文件句柄数vim/etc/security/limits.conf*softnofile655350*hardnofile6553501.2关闭透明大页echonever>/sys/kernel/mm/transparent_hugepage/enabledechonever>/sys/kernel/
- 文件包含lfi.php使用
三和三千万
网络安全安全
使用这个脚本的前提是有文件包含点,也可以访问到phpinfo页面#!/usr/bin/pythonimportsysimportthreadingimportsocketdefsetup(host,port):TAG="SecurityTest"PAYLOAD="""%s\r')?>\r"""%TAGREQ1_DATA="""-----------------------------7dbff1d
- /etc/security/limits.d/90-nproc.conf
一千二
linux命令
步骤解读:/etc/security/limits.d/90-nproc.conf与/etc/security/limits.conf都是系统用户资源配置文件/etc/security/limits.d/90-nproc.conf配置文件:[root@~]#cat/etc/security/limits.d/90-nproc.conf#Defaultlimitfornumberofuser'spr
- 【Spring】Spring的模块架构与生态圈—Spring Boot、Spring Cloud与Spring Security
AI人H哥会Java
JAVAjavaspring后端开发语言springbootspringcloud
随着互联网的发展,企业对快速开发和高可用性的需求不断增加,Spring生态系统(包括SpringBoot、SpringCloud和SpringSecurity)应运而生,为Java开发提供了强大的支持。在实际应用中,SpringBoot使得开发者能够快速构建独立的、生产级的Spring应用;SpringCloud则为微服务架构提供了完整的解决方案;而SpringSecurity则为应用提供了安全保
- 提示工程(Prompt Engineering)的进阶策略与实践指南
调皮的芋头
prompt机器学习人工智能
深化与细化:提示工程(PromptEngineering)的进阶策略与实践指南一、结构化提示的黄金框架CRISPE框架(角色-约束-意图-风格-示例)适用于复杂技术场景,确保输出精准可控:[角色]你是一名有10年经验的Java架构师[约束]使用SpringSecurity6.0+,兼容JDK17[意图]实现支持JWT和OAuth2协议的用户鉴权模块[风格]代码符合GoogleJavaStyle,包
- AWS Certified Solutions Architect
彻骨寒风
aws
NetworkACLsarestateless,andsecuritygroupsarestatefulTheALBstopssendingtraffictotheinstance.Runtheclusterson-premisesusingAmazonEKSDistro.DynamoDB:StoringmetadataforS3objectsHigh-performancereadsandwri
- 网络安全:挑战、技术与未来发展
一ge科研小菜鸡
运维网络运维
个人主页:一ge科研小菜鸡-CSDN博客期待您的关注1.引言在数字化时代,网络安全(Cybersecurity)已成为全球关注的焦点。随着云计算、大数据、人工智能(AI)、物联网(IoT)等技术的发展,企业和个人的敏感数据在互联网上的流通日益增加,黑客攻击、数据泄露、勒索软件等网络安全威胁也日趋严峻。本文将从网络安全的核心概念、常见攻击手段、防御技术、企业安全策略以及未来发展趋势等方面,深入探讨如
- TCG/TPM,Secure Boot
顺漆自然
UEFI
打开UEFI的安全模式后(关闭CSM),开机提示:verificationfailed:(0x1a)securityviolation当UEFI安全模式下提示"verificationfailed:(0x1a)securityviolation"错误时,这通常意味着启动过程中遇到了安全策略的违反。要解决这个问题,可以尝试以下步骤:关闭安全启动模式:您可以尝试临时关闭UEFI的安全启动模式。进入BI
- ElasticSearch中的JVM性能调优
java领域
springspringbootjava后端mysql
ElasticSearch6.3.2中的JVM性能调优前一段时间被人问了个问题:在使用ES的过程中有没有做过什么JVM调优措施?在我搭建ES集群过程中,参照important-settings官方文档来的,并没有对JVM参数做过多的调整。但谈到JVM配置参数,少不了操作系统层面上的一些配置参数,比如pagecache和文件描述符的个数:(/etc/security/limits.conf)。另外E
- SpringSecurity+JWT实现认证及授权详细步骤
小孙的Blog
springbootjavaspring后端
表单认证流程想要实现SpringSecurity的认证授权,首先需要理解大致流程。准备工作导入maven依赖org.springframework.bootspring-boot-starter-securityio.jsonwebtokenjjwt0.9.0创建数据库表表数据如下:创建生成jwtToken的工具类importio.jsonwebtoken.Claims;importio.json
- spring security6+springboot3+jwt实现权限控制
O0o88
springjavamybatis
maven配置myabits-plus,redis,lombok,hutoolorg.springframework.bootspring-boot-starter-parent3.0.517org.springframework.bootspring-boot-starterorg.springframework.bootspring-boot-starter-testtestorg.sprin
- 解读Servlet原理篇二---GenericServlet与HttpServlet
周凡杨
javaHttpServlet源理GenericService源码
在上一篇《解读Servlet原理篇一》中提到,要实现javax.servlet.Servlet接口(即写自己的Servlet应用),你可以写一个继承自javax.servlet.GenericServletr的generic Servlet ,也可以写一个继承自java.servlet.http.HttpServlet的HTTP Servlet(这就是为什么我们自定义的Servlet通常是exte
- MySQL性能优化
bijian1013
数据库mysql
性能优化是通过某些有效的方法来提高MySQL的运行速度,减少占用的磁盘空间。性能优化包含很多方面,例如优化查询速度,优化更新速度和优化MySQL服务器等。本文介绍方法的主要有:
a.优化查询
b.优化数据库结构
- ThreadPool定时重试
dai_lm
javaThreadPoolthreadtimertimertask
项目需要当某事件触发时,执行http请求任务,失败时需要有重试机制,并根据失败次数的增加,重试间隔也相应增加,任务可能并发。
由于是耗时任务,首先考虑的就是用线程来实现,并且为了节约资源,因而选择线程池。
为了解决不定间隔的重试,选择Timer和TimerTask来完成
package threadpool;
public class ThreadPoolTest {
- Oracle 查看数据库的连接情况
周凡杨
sqloracle 连接
首先要说的是,不同版本数据库提供的系统表会有不同,你可以根据数据字典查看该版本数据库所提供的表。
select * from dict where table_name like '%SESSION%';
就可以查出一些表,然后根据这些表就可以获得会话信息
select sid,serial#,status,username,schemaname,osuser,terminal,ma
- 类的继承
朱辉辉33
java
类的继承可以提高代码的重用行,减少冗余代码;还能提高代码的扩展性。Java继承的关键字是extends
格式:public class 类名(子类)extends 类名(父类){ }
子类可以继承到父类所有的属性和普通方法,但不能继承构造方法。且子类可以直接使用父类的public和
protected属性,但要使用private属性仍需通过调用。
子类的方法可以重写,但必须和父类的返回值类
- android 悬浮窗特效
肆无忌惮_
android
最近在开发项目的时候需要做一个悬浮层的动画,类似于支付宝掉钱动画。但是区别在于,需求是浮出一个窗口,之后边缩放边位移至屏幕右下角标签处。效果图如下:
一开始考虑用自定义View来做。后来发现开线程让其移动很卡,ListView+动画也没法精确定位到目标点。
后来想利用Dialog的dismiss动画来完成。
自定义一个Dialog后,在styl
- hadoop伪分布式搭建
林鹤霄
hadoop
要修改4个文件 1: vim hadoop-env.sh 第九行 2: vim core-site.xml <configuration> &n
- gdb调试命令
aigo
gdb
原文:http://blog.csdn.net/hanchaoman/article/details/5517362
一、GDB常用命令简介
r run 运行.程序还没有运行前使用 c cuntinue 
- Socket编程的HelloWorld实例
alleni123
socket
public class Client
{
public static void main(String[] args)
{
Client c=new Client();
c.receiveMessage();
}
public void receiveMessage(){
Socket s=null;
BufferedRea
- 线程同步和异步
百合不是茶
线程同步异步
多线程和同步 : 如进程、线程同步,可理解为进程或线程A和B一块配合,A执行到一定程度时要依靠B的某个结果,于是停下来,示意B运行;B依言执行,再将结果给A;A再继续操作。 所谓同步,就是在发出一个功能调用时,在没有得到结果之前,该调用就不返回,同时其它线程也不能调用这个方法
多线程和异步:多线程可以做不同的事情,涉及到线程通知
&
- JSP中文乱码分析
bijian1013
javajsp中文乱码
在JSP的开发过程中,经常出现中文乱码的问题。
首先了解一下Java中文问题的由来:
Java的内核和class文件是基于unicode的,这使Java程序具有良好的跨平台性,但也带来了一些中文乱码问题的麻烦。原因主要有两方面,
- js实现页面跳转重定向的几种方式
bijian1013
JavaScript重定向
js实现页面跳转重定向有如下几种方式:
一.window.location.href
<script language="javascript"type="text/javascript">
window.location.href="http://www.baidu.c
- 【Struts2三】Struts2 Action转发类型
bit1129
struts2
在【Struts2一】 Struts Hello World http://bit1129.iteye.com/blog/2109365中配置了一个简单的Action,配置如下
<!DOCTYPE struts PUBLIC
"-//Apache Software Foundation//DTD Struts Configurat
- 【HBase十一】Java API操作HBase
bit1129
hbase
Admin类的主要方法注释:
1. 创建表
/**
* Creates a new table. Synchronous operation.
*
* @param desc table descriptor for table
* @throws IllegalArgumentException if the table name is res
- nginx gzip
ronin47
nginx gzip
Nginx GZip 压缩
Nginx GZip 模块文档详见:http://wiki.nginx.org/HttpGzipModule
常用配置片段如下:
gzip on; gzip_comp_level 2; # 压缩比例,比例越大,压缩时间越长。默认是1 gzip_types text/css text/javascript; # 哪些文件可以被压缩 gzip_disable &q
- java-7.微软亚院之编程判断俩个链表是否相交 给出俩个单向链表的头指针,比如 h1 , h2 ,判断这俩个链表是否相交
bylijinnan
java
public class LinkListTest {
/**
* we deal with two main missions:
*
* A.
* 1.we create two joined-List(both have no loop)
* 2.whether list1 and list2 join
* 3.print the join
- Spring源码学习-JdbcTemplate batchUpdate批量操作
bylijinnan
javaspring
Spring JdbcTemplate的batch操作最后还是利用了JDBC提供的方法,Spring只是做了一下改造和封装
JDBC的batch操作:
String sql = "INSERT INTO CUSTOMER " +
"(CUST_ID, NAME, AGE) VALUES (?, ?, ?)";
- [JWFD开源工作流]大规模拓扑矩阵存储结构最新进展
comsci
工作流
生成和创建类已经完成,构造一个100万个元素的矩阵模型,存储空间只有11M大,请大家参考我在博客园上面的文档"构造下一代工作流存储结构的尝试",更加相信的设计和代码将陆续推出.........
竞争对手的能力也很强.......,我相信..你们一定能够先于我们推出大规模拓扑扫描和分析系统的....
- base64编码和url编码
cuityang
base64url
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.PrintWriter;
import java.io.StringWriter;
import java.io.UnsupportedEncodingException;
- web应用集群Session保持
dalan_123
session
关于使用 memcached 或redis 存储 session ,以及使用 terracotta 服务器共享。建议使用 redis,不仅仅因为它可以将缓存的内容持久化,还因为它支持的单个对象比较大,而且数据类型丰富,不只是缓存 session,还可以做其他用途,一举几得啊。1、使用 filter 方法存储这种方法比较推荐,因为它的服务器使用范围比较多,不仅限于tomcat ,而且实现的原理比较简
- Yii 框架里数据库操作详解-[增加、查询、更新、删除的方法 'AR模式']
dcj3sjt126com
数据库
public function getMinLimit () { $sql = "..."; $result = yii::app()->db->createCo
- solr StatsComponent(聚合统计)
eksliang
solr聚合查询solr stats
StatsComponent
转载请出自出处:http://eksliang.iteye.com/blog/2169134
http://eksliang.iteye.com/ 一、概述
Solr可以利用StatsComponent 实现数据库的聚合统计查询,也就是min、max、avg、count、sum的功能
二、参数
- 百度一道面试题
greemranqq
位运算百度面试寻找奇数算法bitmap 算法
那天看朋友提了一个百度面试的题目:怎么找出{1,1,2,3,3,4,4,4,5,5,5,5} 找出出现次数为奇数的数字.
我这里复制的是原话,当然顺序是不一定的,很多拿到题目第一反应就是用map,当然可以解决,但是效率不高。
还有人觉得应该用算法xxx,我是没想到用啥算法好...!
还有觉得应该先排序...
还有觉
- Spring之在开发中使用SpringJDBC
ihuning
spring
在实际开发中使用SpringJDBC有两种方式:
1. 在Dao中添加属性JdbcTemplate并用Spring注入;
JdbcTemplate类被设计成为线程安全的,所以可以在IOC 容器中声明它的单个实例,并将这个实例注入到所有的 DAO 实例中。JdbcTemplate也利用了Java 1.5 的特定(自动装箱,泛型,可变长度
- JSON API 1.0 核心开发者自述 | 你所不知道的那些技术细节
justjavac
json
2013年5月,Yehuda Katz 完成了JSON API(英文,中文) 技术规范的初稿。事情就发生在 RailsConf 之后,在那次会议上他和 Steve Klabnik 就 JSON 雏形的技术细节相聊甚欢。在沟通单一 Rails 服务器库—— ActiveModel::Serializers 和单一 JavaScript 客户端库——&
- 网站项目建设流程概述
macroli
工作
一.概念
网站项目管理就是根据特定的规范、在预算范围内、按时完成的网站开发任务。
二.需求分析
项目立项
我们接到客户的业务咨询,经过双方不断的接洽和了解,并通过基本的可行性讨论够,初步达成制作协议,这时就需要将项目立项。较好的做法是成立一个专门的项目小组,小组成员包括:项目经理,网页设计,程序员,测试员,编辑/文档等必须人员。项目实行项目经理制。
客户的需求说明书
第一步是需
- AngularJs 三目运算 表达式判断
qiaolevip
每天进步一点点学习永无止境众观千象AngularJS
事件回顾:由于需要修改同一个模板,里面包含2个不同的内容,第一个里面使用的时间差和第二个里面名称不一样,其他过滤器,内容都大同小异。希望杜绝If这样比较傻的来判断if-show or not,继续追究其源码。
var b = "{{",
a = "}}";
this.startSymbol = function(a) {
- Spark算子:统计RDD分区中的元素及数量
superlxw1234
sparkspark算子Spark RDD分区元素
关键字:Spark算子、Spark RDD分区、Spark RDD分区元素数量
Spark RDD是被分区的,在生成RDD时候,一般可以指定分区的数量,如果不指定分区数量,当RDD从集合创建时候,则默认为该程序所分配到的资源的CPU核数,如果是从HDFS文件创建,默认为文件的Block数。
可以利用RDD的mapPartitionsWithInd
- Spring 3.2.x将于2016年12月31日停止支持
wiselyman
Spring 3
Spring 团队公布在2016年12月31日停止对Spring Framework 3.2.x(包含tomcat 6.x)的支持。在此之前spring团队将持续发布3.2.x的维护版本。
请大家及时准备及时升级到Spring
- fis纯前端解决方案fis-pure
zccst
JavaScript
作者:zccst
FIS通过插件扩展可以完美的支持模块化的前端开发方案,我们通过FIS的二次封装能力,封装了一个功能完备的纯前端模块化方案pure。
1,fis-pure的安装
$ fis install -g fis-pure
$ pure -v
0.1.4
2,下载demo到本地
git clone https://github.com/hefangshi/f