Abbey_qi的博客

专注于用户身份管理和认证。充分利用Redis集群实现高性能、高可用的会话管理、限流、缓存。从密码存储、传输、Token管理、防攻击多个层面设计安全措施。采用 JWT + Refresh Token + Redis 的组合，平衡了无状态、安全性和可控性。定义清晰的 RESTful API。通过集群部署、缓存、异步、监控告警等手段满足高可用、高性能需求。使用 ADR 记录关键决策（如选择 JWT）。注释：①Java通过BCrypt加密。

用户注册/注销、信息管理（基础资料、收货地址）登录认证（密码、短信、第三方OAuth）角色管理（买家、卖家、管理员）细粒度权限分配（RBAC模型）密码加密存储、敏感操作审计防刷/防暴破机制提供用户基础信息查询支持其他服务通过ID/手机号获取用户数据。