首页AI与智能硬件软件开发网络与安全云计算与数据其他IT技术关于我们

SpringDoc实战：OAuth2登录与Security集成的一站式API文档配置

UI设计华斌

1. 为什么需要OAuth2登录与SpringDoc集成？

在开发基于Spring Security的后端API时，我们经常会遇到一个头疼的问题：如何在Swagger UI中方便地测试受OAuth2保护的接口？传统做法是手动获取token，然后粘贴到Swagger UI的Authorization输入框中。这种方式不仅繁琐，而且容易出错，特别是当token过期需要重新获取时，整个过程又得重复一遍。

我在实际项目中就遇到过这种情况：每次测试API都要先跑一遍登录流程，复制token，再粘贴到Swagger UI。更麻烦的是，如果token过期了，又得重新来一遍。后来发现SpringDoc可以完美解决这个问题，它能让用户在Swagger UI界面直接完成OAuth2登录，自动在后续请求中携带合规的Bearer Token。

这种集成方式最大的优势在于实现了"配置即用"。开发者只需要几行配置，就能让Swagger UI具备完整的OAuth2登录能力。用户不再需要手动处理token，整个测试流程变得更加流畅。特别是在微服务架构下，当多个服务都需要OAuth2保护时，这种自动化方案能显著提高开发效率。

2. SpringDoc与OAuth2集成的基本原理

2.1 SpringDoc如何与Spring Security协同工作

SpringDoc本质上是一个将OpenAPI规范与Spring Boot应用集成的工具。当它与Spring Security结合时，会智能地识别应用的安全配置，并自动将这些信息反映在生成的API文档中。对于OAuth2来说，SpringDoc会读取Security配置中的授权服务器信息，然后在Swagger UI中生成对应的登录按钮。

这里的关键在于SpringDoc的自动发现机制。它会扫描项目中所有的Spring Security配置，包括OAuth2的资源服务器配置、授权服务器配置等。基于这些信息，SpringDoc能准确地知道：

  • 需要哪些scope
  • token的获取地址在哪里
  • 授权码流程如何执行

2.2 OAuth2在Swagger UI中的实现方式

在Swagger UI中，OAuth2登录是通过一个名为"Authorize"的按钮实现的。点击这个按钮会弹出授权对话框，用户可以在这里输入凭证完成登录。登录成功后，Swagger UI会自动：

  1. 获取access token
  2. 将token存储在内存中
  3. 在后续所有API请求的Authorization头中添加Bearer token

这个过程完全符合OAuth2规范，而且对用户完全透明。开发者不需要做任何额外工作，SpringDoc会处理好所有细节。我在一个电商项目中实测过，从点击登录到成功获取token并测试API，整个过程不超过10秒，比传统方式快了好几倍。

3. 注解方式配置SpringDoc与OAuth2集成

3.1 基础注解配置

注解方式是配置SpringDoc最直观的方法。下面是一个完整的配置示例，我会逐行解释关键部分：

java复制@Configuration
@OpenAPIDefinition(
    info = @Info(
        title = "订单服务API",
        version = "1.0.0",
        description = "电商平台订单管理接口"
    ),
    security = @SecurityRequirement(name = "oauth2")
)
@SecurityScheme(
    name = "oauth2",
    type = SecuritySchemeType.OAUTH2,
    flows = @OAuthFlows(
        authorizationCode = @OAuthFlow(
            authorizationUrl = "http://auth-server/oauth2/authorize",
            tokenUrl = "http://auth-server/oauth2/token",
            scopes = {
                @OAuthScope(name = "order.read", description = "读取订单权限"),
                @OAuthScope(name = "order.write", description = "修改订单权限")
            }
        )
    )
)
public class OpenApiConfig {}

这个配置做了几件重要的事情：

  1. 定义了API的基本信息（标题、版本等）
  2. 声明了API需要oauth2安全认证
  3. 配置了OAuth2的授权码流程，包括授权地址和token获取地址
  4. 定义了所需的scope及其描述

3.2 配置中的常见问题与解决方案

在实际使用注解配置时，有几个坑需要注意：

  1. name属性必须一致：@OpenAPIDefinition中的security name必须和@SecurityScheme的name完全一致，否则Swagger UI不会显示登录按钮。我就曾经因为大小写不一致浪费了半小时排查问题。

  2. URL配置要正确：authorizationUrl和tokenUrl必须指向真实的OAuth2服务器地址。如果是本地测试，可以使用localhost，但生产环境一定要改成真实域名。

  3. scope配置要匹配：这里定义的scope必须与OAuth2服务器上注册的scope一致。如果scope不匹配，登录会失败。

  4. 配置类必须有@Configuration：如果没有这个注解，在native编译时配置可能会丢失。这是SpringDoc的一个特殊要求。

4. Java代码方式配置SpringDoc与OAuth2集成

4.1 基础Java配置

对于更喜欢编程式配置的开发者，SpringDoc也提供了完整的Java API。下面是一个等效的Java配置示例：

java复制@Configuration
public class OpenApiJavaConfig {
    
    @Bean
    public OpenAPI customOpenAPI() {
        return new OpenAPI()
            .info(new Info()
                .title("支付服务API")
                .version("1.0.0")
                .description("电商平台支付处理接口"))
            .components(new Components()
                .addSecuritySchemes("oauth2", new SecurityScheme()
                    .type(SecurityScheme.Type.OAUTH2)
                    .flows(new OAuthFlows()
                        .authorizationCode(new OAuthFlow()
                            .authorizationUrl("http://auth-server/oauth2/authorize")
                            .tokenUrl("http://auth-server/oauth2/token")
                            .scopes(new Scopes()
                                .addString("payment.charge", "发起支付")
                                .addString("payment.refund", "退款处理"))))))
            .addSecurityItem(new SecurityRequirement().addList("oauth2"));
    }
}

这种方式的优势在于：

  • 配置更加灵活，可以动态生成
  • 更容易与现有代码集成
  • 适合需要条件化配置的场景

4.2 动态配置技巧

Java配置方式特别适合需要动态配置的场景。比如，我们可以根据不同的环境（dev/test/prod）配置不同的OAuth2服务器地址：

java复制@Value("${auth.server.url}")
private String authServerUrl;

@Bean
public OpenAPI customOpenAPI() {
    String tokenUrl = authServerUrl + "/oauth2/token";
    String authUrl = authServerUrl + "/oauth2/authorize";
    
    return new OpenAPI()
        // ...其他配置
        .components(new Components()
            .addSecuritySchemes("oauth2", new SecurityScheme()
                .flows(new OAuthFlows()
                    .authorizationCode(new OAuthFlow()
                        .authorizationUrl(authUrl)
                        .tokenUrl(tokenUrl)))));
}

这种方式在微服务架构中特别有用，因为不同环境的授权服务器地址可能不同。通过外部化配置，我们可以避免硬编码，使应用更容易在不同环境间迁移。

5. 集成后的效果验证与调试

5.1 检查Swagger UI中的OAuth2按钮

配置完成后，启动应用并访问Swagger UI页面（通常是http://localhost:8080/swagger-ui.html）。如果一切正常，你应该能在页面右上角看到一个"Authorize"按钮。

点击这个按钮会弹出授权对话框，里面应该包含：

  • 你配置的scope列表
  • 客户端ID输入框（如果配置了）
  • 登录按钮

如果看不到这个按钮，请检查：

  1. 是否添加了@SecurityRequirement注解
  2. 安全配置的name是否一致
  3. 是否配置了正确的OAuth2流程

5.2 测试完整的OAuth2流程

成功配置后，可以测试完整的OAuth2流程：

  1. 点击Authorize按钮
  2. 在弹出的对话框中点击"Authorize"
  3. 系统会跳转到授权服务器的登录页面
  4. 输入有效凭证登录
  5. 授权后会自动跳转回Swagger UI
  6. 现在可以测试受保护的API，请求会自动携带token

我在测试时发现一个小技巧：如果登录后token过期了，Swagger UI会自动尝试刷新token（如果配置了refresh token）。这个过程对用户完全透明，大大提升了测试体验。

6. 高级配置与最佳实践

6.1 多安全方案配置

有些API可能需要支持多种认证方式（如OAuth2和API Key）。SpringDoc可以轻松配置多种安全方案：

java复制@SecuritySchemes({
    @SecurityScheme(
        name = "oauth2",
        type = SecuritySchemeType.OAUTH2,
        flows = @OAuthFlows(...)
    ),
    @SecurityScheme(
        name = "apiKey",
        type = SecuritySchemeType.APIKEY,
        in = SecuritySchemeIn.HEADER,
        paramName = "X-API-KEY"
    )
})

然后在API上指定需要的安全方案：

java复制@Operation(security = {
    @SecurityRequirement(name = "oauth2", scopes = {"order.read"}),
    @SecurityRequirement(name = "apiKey")
})
public ResponseEntity<Order> getOrder(...) { ... }

6.2 生产环境配置建议

在生产环境使用SpringDoc与OAuth2集成时，有几个建议：

  1. 禁用Swagger UI的"Try it out"功能：可以通过配置springdoc.swagger-ui.supportedSubmitMethods来限制

  2. 保护Swagger UI端点：确保只有授权用户才能访问API文档

  3. 使用HTTPS：OAuth2流程涉及敏感信息传输，必须使用HTTPS

  4. 合理配置scope：遵循最小权限原则，只开放必要的scope

  5. 监控token使用：记录token的获取和使用情况，便于审计

7. 常见问题排查

在实际集成过程中，可能会遇到各种问题。下面是一些常见问题及其解决方法：

  1. Swagger UI不显示Authorize按钮

    • 检查是否在@OpenAPIDefinition中配置了security属性
    • 确保@SecurityScheme的name与security中引用的name一致
    • 确认没有其他安全配置覆盖了SpringDoc的设置

  2. 登录后token不自动附加到请求

    • 检查浏览器的开发者工具，确认token确实被获取
    • 确保API操作上标注了@SecurityRequirement
    • 检查是否有CORS问题阻止了token的传递

  3. scope不匹配错误

    • 确认Swagger UI中请求的scope与OAuth2服务器上注册的scope一致
    • 检查scope名称是否正确，包括大小写
    • 确保客户端有请求这些scope的权限

  4. 授权服务器拒绝请求

    • 检查redirect_uri是否正确配置
    • 确认客户端ID和密钥正确
    • 验证授权服务器的日志，查找具体错误原因

  5. token过期不刷新

    • 检查是否配置了refresh token
    • 确认OAuth2服务器支持refresh token流程
    • 查看Swagger UI的控制台日志，看是否有刷新尝试

我在一个项目中遇到过redirect_uri不匹配的问题，原因是Swagger UI生成的redirect_uri与OAuth2服务器上注册的不一致。解决方法是在OAuth2服务器上注册正确的回调地址，或者在SpringDoc配置中显式指定redirect_uri。

8. 性能优化与安全加固

8.1 缓存OpenAPI定义

默认情况下，SpringDoc会在每次请求时重新生成OpenAPI定义。对于生产环境，这可能会影响性能。可以通过以下配置启用缓存：

yaml复制springdoc:
  cache:
    disabled: false

8.2 限制API文档的访问

为了保护API文档，可以结合Spring Security进行访问控制：

java复制@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/swagger-ui/**").hasRole("DOCS_VIEWER")
                .antMatchers("/v3/api-docs/**").hasRole("DOCS_VIEWER")
                .anyRequest().authenticated()
            .and()
            .oauth2ResourceServer()
                .jwt();
    }
}

8.3 自定义Swagger UI

SpringDoc允许深度自定义Swagger UI的外观和行为：

yaml复制springdoc:
  swagger-ui:
    path: /api-docs
    operationsSorter: alpha
    tagsSorter: alpha
    doc-expansion: none
    filter: true
    persistAuthorization: true

这些配置可以帮助打造更符合项目需求的API文档界面。

内容推荐

把合宙9.9元ESP32C3当Arduino Nano用？这份外设驱动清单和代码库请收好
本文详细介绍了如何将合宙9.9元ESP32C3开发板作为Arduino Nano使用，提供外设驱动清单和代码库。通过精打细算硬件资源、优化传感器驱动和执行器控制，实现高性价比物联网传感器中枢的构建，特别适合预算有限的Maker快速开发环境监测和智能控制原型。
从网关超时到系统稳定：深入剖析504错误的根源与架构级防御
本文深入剖析504 Gateway Timeout错误的根源与架构级防御策略，探讨分布式系统中超时机制的双刃剑特性、资源死锁、不合理配置等四大根源，并提供服务网格熔断设计、全链路超时控制等实战解决方案，帮助开发者构建高可用系统。
施耐德电气 Pro-face Win 版远程 HMI 客户端：多屏监控与智能告警实战解析
本文详细解析了施耐德电气Pro-face Win版远程HMI客户端在多屏监控与智能告警中的实战应用。通过硬件配置建议、软件设置步骤和报警系统优化，帮助工业用户提升监控效率，减少停机时间。文章还分享了高级功能应用和常见问题解决方案，为工业自动化领域提供实用参考。
别再手动写CRUD了！用Django-Vue-Admin脚手架10分钟搞定项目管理后台
本文介绍了如何使用Django-Vue-Admin脚手架快速构建企业级后台系统，大幅提升开发效率。通过自动化生成CRUD代码、集成前后端组件，开发者可在10分钟内完成项目管理模块的开发，包括增删改查和Excel导入导出功能，显著减少重复劳动时间。
别再只盯着DCT了！聊聊视频编码H.266里的隐藏王牌：DST-VII
本文深入探讨了H.266/VVC视频编码标准中的隐藏王牌——DST-VII（离散正弦变换），揭示了其在处理锐利边缘和复杂纹理时相比传统DCT的显著优势。通过分析数学原理、工程实现及实测数据，展示了DST-VII如何提升压缩效率，特别是在4×4块尺寸和特定帧内预测模式下表现突出。文章还提供了实战技巧，帮助开发者最大化DST-VII的编码效益。
从土壤到肠道：拆解微生物‘拼图’游戏，看确定性VS随机性如何影响你的实验设计
本文深入探讨了微生物群落调控中确定性与随机性的双重逻辑，及其对实验设计的关键影响。通过分析土壤、肠道、废水处理等典型场景，揭示了不同生境中微生物组装的规律与随机因素，并提供了实用的实验设计框架和技术工具，帮助研究者在农业、医学和环境工程等领域优化微生物干预策略。
K210与STM32串口通信：从帧头帧尾协议到数据稳定传输实战
本文详细介绍了K210与STM32串口通信的帧头帧尾协议设计与数据稳定传输实战。通过自定义二进制协议、状态机设计和环形缓冲区应用，显著提升了通信效率和稳定性。文章还涵盖了多数据类型传输、字节序处理及硬件软件层面的优化方案，为嵌入式视觉项目提供了可靠的通信解决方案。
别再暴力遍历了！用Python实现Pareto最优解集的‘庄家法则’与‘擂台赛’算法对比
本文对比了Python实现Pareto最优解集的‘庄家法则’与‘擂台赛’算法，针对多目标进化优化场景提出高效构造方法。通过非支配排序技术，分析两种算法在性能、内存占用及适用规模上的差异，为投资组合优化、机器学习超参数调优等场景提供实践指导。
基于STM32CubeMX与HAL库的1.3寸OLED驱动移植与显示优化全解析
本文详细解析了基于STM32CubeMX与HAL库的1.3寸OLED驱动移植与显示优化方法。从硬件差异分析到I2C配置要点，再到核心代码改造与显示异常排查，全面覆盖了OLED驱动开发的关键技术。特别针对1.3寸OLED的显存起始地址偏移问题提供了解决方案，并分享了双缓冲机制与局部刷新等高级优化技巧。
告别乱码！CAPL字符串处理实战：mbstrncpy与strncpy在CANoe脚本中的正确选择
本文深入解析了CAPL脚本中mbstrncpy与strncpy函数在多语言字符串处理中的核心差异，帮助汽车电子工程师在CANoe开发中避免乱码问题。通过对比分析、实战案例和性能优化建议，指导开发者正确处理包含中文、德文等特殊字符的汽车网络测试场景，提升代码的国际化兼容性。
Unity 之 transform.LookAt() 实战：从基础朝向到动态镜头控制的进阶指南
本文深入解析Unity中transform.LookAt()的实战应用，从基础朝向控制到动态镜头平滑过渡、极端角度处理及第三人称摄像机防穿墙等进阶技巧。通过代码示例展示如何实现镜头震动、多目标加权注视等高级效果，帮助开发者提升游戏镜头控制的流畅性与沉浸感。
匿名四轴上位机不止能玩无人机：拿来调试你的STM32小车/机械臂也很方便
匿名四轴上位机不仅是无人机调试利器，还能高效应用于STM32小车和机械臂开发。通过多通道波形显示、自定义数据协议和实时调试界面，开发者可以轻松监控关节角度、PID参数等关键数据，大幅提升嵌入式开发效率。本文详细介绍了其在机械臂和平衡小车项目中的实战应用技巧。
OAK-D深度相机初体验：除了跑官方Demo，你还能用它玩出什么花样？
本文探索了OAK-D深度相机的创意应用，超越官方Demo的5个实战项目，包括手动计算视差图、轻量级AI模型集成、分布式视觉处理系统设计、增强现实应用开发和多相机协同工作系统。通过OpenCV和DepthAI技术，开发者可以解锁OAK-D的隐藏潜力，实现立体视觉、AI模型扩展和分布式处理等高级功能。
营销人必看：别再只看ROI了！用‘半黑盒’模型和动态背包算法，让你的广告预算花得更聪明
本文探讨了营销预算分配的智能革命，重点介绍了‘半黑盒’模型和动态背包算法在广告预算优化中的应用。通过实际案例和数据，展示了如何避免传统ROI评估的陷阱，实现更高效的预算分配，提升长期客户价值和渠道利用率。
Android App Links 实战：从零到一构建无感跳转体验
本文详细介绍了如何通过Android App Links实现无感跳转体验，提升电商App的用户转化率。从基础配置、数字资产验证到高级技巧和避坑指南，全面解析了App Links的实战应用，帮助开发者构建流畅的深度链接体验。
MATLAB通信仿真避坑指南：手把手教你用convenc和vitdec函数搞定卷积码（附完整代码）
本文详细解析了MATLAB中卷积码编解码函数`convenc`和`vitdec`的实战应用，涵盖网格结构初始化、参数配置、译码模式对比及高级调试技巧。通过完整代码示例和典型问题解决方案，帮助工程师避开常见陷阱，提升通信系统仿真效率。特别针对信道编码中的卷积编译码技术提供了实用指南。
群晖NAS上搭建私有云盘FileRun，从Docker配置到NPM反向代理（含SSL证书）一条龙指南
本文详细介绍了在群晖NAS上搭建私有云盘FileRun的全流程，包括Docker配置、NPM反向代理及SSL证书设置。通过本地化存储实现数据主权自主，适合家庭用户和小型团队替代公有云方案。内容涵盖环境准备、Docker容器化部署、企业级网络配置与安全加固，以及生产环境优化与故障排查。
从DICOM标签到真实世界：像素间距、图像尺寸与比例尺的精准换算指南
本文详细解析了DICOM图像中像素间距、图像尺寸与比例尺的精准换算方法，帮助读者理解如何从DICOM标签获取真实世界尺寸。通过Python代码示例和常见问题解决方案，指导开发者避免测量误差，提升医学图像分析的准确性。重点探讨了像素间距的深度解析、图像尺寸验证及比例尺计算实战。
用C++类封装MS5837驱动，让你的STM32标准库项目代码更整洁（附开源工程）
本文详细介绍了如何用C++类封装MS5837驱动，提升STM32标准库项目的代码整洁性和可维护性。通过面向对象设计，实现硬件抽象层、核心功能封装与单位转换，并提供了与STM32标准库的集成方案及优化技巧，适合需要高效管理传感器驱动的开发者参考。
别再只会做直通线了！一文搞懂T568A/T568B标准区别与实战应用场景
本文深入解析T568A和T568B网线标准的区别与应用场景，从历史渊源到技术演进，揭示为何现代网络更偏爱T568B。通过实战指南和专业级网线制作技巧，帮助读者掌握双绞线标准的选择与排错方法，提升网络布线效率与质量。
已经到底了哦
精选内容
1 【效率革新】告别繁琐SCP！在Windows资源管理器中无缝操作远程服务器文件，SSHFS-Win实战指南2 如何绕过ChatGPT的内容过滤器？解锁高级对话模式3 Linux scatterlist 从原理到实战：构建高效DMA数据通道4 实战指南：基于QSsh库构建跨平台SSH客户端应用5 别再死记硬背了！用‘多臂老虎机’问题直观理解强化学习的探索与利用困境6 STM32F103高级定时器TIM1实战：从PWM波形生成到电机驱动模块的精准控制7 别再手动装插件了！Python+Selenium自动化加载CRX扩展的完整避坑指南8 (四) 10分钟掌握FIDL核心数据类型与映射9 【沁恒蓝牙mesh】从自配网到配网器：实战组网策略与选型指南10 分数阶求导不只是数学玩具：在信号处理与金融建模中的真实应用案例
热门内容
1 FCOS实战解析：从Anchor-Free原理到工业部署优化2 从‘看图说话’到‘多模态理解’：用ViT和PaddleNLP搭建一个简易图文匹配模型3 从零到一：GeoGebra 6 在跨学科教学中的部署与应用指南4 【NLP】从理论到实践：拆解注意力机制与Transformer核心组件5 【深度解析】PostgreSQL认证方式演进：从MD5到SCRAM-SHA-256的兼容性挑战与实战调优6 统信OS国产操作系统下社保卡与身份证Web端读卡开发实战指南7 用STM32G431复刻蓝桥杯省赛真题：一个四层升降控制器的完整代码拆解8 从移位到步进：基于SHRB与顺序功能图的天塔之光PLC实现方案对比9 Qt信号与槽的幕后功臣：MOC元对象编译器深度剖析10 STM32实战笔记：PWR电源管理与低功耗模式深度解析
最新内容
Jackson序列化与反序列化实战：详解SerializationFeature与DeserializationFeature配置技巧
本文深入解析Jackson库中SerializationFeature与DeserializationFeature的配置技巧，帮助开发者高效处理JSON序列化与反序列化问题。通过实战案例展示如何应对日期格式、空值处理、数据校验等常见场景，并分享REST API、严格模式及性能优化的最佳配置方案，提升开发效率与系统安全性。
别再只盯着Flash了！聊聊芯片里那个‘一次性’的eFuse：从修复缺陷到安全启动的实战解析
本文深入解析了芯片中eFuse技术的核心价值与应用实践。作为一次可编程(OTP)的非易失性存储器(NVM)，eFuse在缺陷修复、安全启动等场景中发挥着关键作用。文章详细探讨了其工作原理、与反熔丝技术的对比，以及在实际芯片设计中的最佳实践和常见误区，为开发者提供了全面的技术指导。
TOPSIS法实战：我用它给11条河流“水质”打分，结果和直觉不一样？
本文通过TOPSIS法（优劣解距离法）对11条河流的水质进行综合评价，揭示了数据结果与直觉判断的显著差异。文章详细介绍了TOPSIS法在多指标整合、数据驱动和可视化结果方面的优势，并提供了从数据处理到结果分析的全流程实战案例，展示了该方法在环境评估中的科学性和实用性。
从Simulink模型到C代码：MinMax模块的代码生成策略全解析（含fmax与if语句对比）
本文深入解析了Simulink中MinMax模块从模型到C代码的生成策略，详细对比了浮点数（fmax/fmaxf）与整型（if语句）的实现差异。通过实际代码示例和应用场景分析，帮助工程师优化模型部署，提升嵌入式系统开发效率与性能。
Android Framework车载桌面CarLauncher的TaskView启动与Surface挂接机制剖析
本文深入剖析了Android Framework中车载桌面CarLauncher的TaskView启动与Surface挂接机制。通过分析ShellTaskOrganizer、SurfaceControl等核心组件，详解了第三方应用无缝嵌入系统桌面的技术实现，并提供了性能优化实战经验，帮助开发者解决窗口融合、事件传递等车载系统开发痛点。
别再死记硬背了！手把手教你根据报文类型，在Autosar中灵活配置Basic-CAN与Full-CAN
本文深入探讨了Autosar中Basic-CAN与Full-CAN的智能配置策略，通过报文特性分析和动态权重算法，实现硬件资源的高效利用。文章结合实战案例，详细解析了不同类型报文的配置模板和混合架构设计，帮助工程师避免常见陷阱，提升系统可靠性和实时性。
从AlexNet的现代复现看经典网络结构：PyTorch实现与维度计算实战
本文通过PyTorch实现AlexNet经典网络结构，详细解析了现代复现中的关键差异与维度计算技巧。文章对比了原始论文与现代实现的归一化、初始化等核心变化，并提供了实战代码示例，帮助读者深入理解卷积神经网络的基础设计思想及其在深度学习中的演进。
PolarD&N-CTF Web入门：从零到一的实战通关笔记
本文详细记录了PolarD&N-CTF Web安全挑战的实战通关笔记，从基础工具使用到常见漏洞利用技巧，包括目录扫描、源码审计、文件上传漏洞、RCE绕过等。通过具体案例和代码示例，帮助初学者系统掌握Web安全攻防技能，提升CTF竞赛解题能力。
STM32L4实战：STOP2模式下的RTC与外部中断双唤醒机制
本文深入探讨了STM32L4在STOP2模式下实现RTC定时唤醒与外部中断双唤醒机制的实战技巧。通过详细分析低功耗配置、RTC时钟源选择、外部中断优化及双唤醒协同设计，帮助开发者有效降低功耗至1μA级别，同时确保系统可靠唤醒。文章还提供了抗干扰处理、状态机设计和常见问题解决方案，适用于物联网设备等低功耗应用场景。
STM32F1引脚复用指南：HAL库下SWD/JTAG引脚（PA13-15, PB3-5）的三种配置模式详解
本文详细解析了STM32F1系列在HAL库下SWD/JTAG引脚（PA13-15, PB3-5）的三种配置模式，包括全功能模式、禁用JTAG保留SWD模式和完全禁用调试接口模式。通过深入讲解AFIO重映射机制和CubeMX图形化配置，帮助开发者灵活使用这些引脚，同时提供实战代码模板和常见问题解决方案。
@2026 北京创新乐知网络技术有限公司 京ICP备19004658号-15