op 可以给一些 tips 吗，不需要和你的项目本身有关，单纯就是如何发现这些小众需求，开拓这些小众用户呢？或者举一些不是你那个赛道的例子呢，谢谢～

这个年龄了还没有被裁员已经非常幸运了吧。

实现一个可以在生产环境用的身份认证和权限确实涉及到要写很多代码，而且都是各种配置代码

https://github.com/ccmjga/mjga-scaffold/tree/main/src/main/java/com/mjga/config/security

确实比较麻烦。

不过 spring security 自带了很多东西，有些企业级开发用起来很方便。比如 Ldap 这个东西，其本身又有几种实现。很多传统行业都会去对接，但是从头接这个协议就非常麻烦，这一块儿 spring security 也通过策略设计模式自带了。

另外那一大堆 filter 有很多都是和标准和安全相关的，你如果自己手写身份认证实际上是有很多安全漏洞的。一个健全的身份认证功能并不好写。

互联网图快速变化，业务相对轻量，所以会觉得用 spring 很重。但是传统行业真的离不开这个东西，自带了很多套件太方便了。

经验就是别做我这种面向程序员的产品
https://www.mjga.cc
不然就是用爱发电，几百人注册付费用户个位数。😂

op 什么技术栈，当真 gap 了 2 年了吗。

@star505 说话说多了本来就很累，很正常啊。反应慢的话要看是哪种，我觉得反应太快了也不是啥好事，不过国内的公司确实追求各种快。。。

可以配合看看这个仓库的代码，基于最佳实践的 spring security 6 的身份认证与权限管理以及防火墙的配置。

https://github.com/ccmjga/mjga-scaffold/tree/main/src/main/java/com/mjga/config/security

现在好像很多人都会 gap 半年什么的。因为工作很不好找。

关键是要有项目，光有技术没用。

@Morii 支持，等 m4 稳妥。

@mikasa1024 Record 好像是第一次能够在 java 里面创建这种不可变的对象。不是说那个不可变接口，就是这种不可变的对象。。。
这东西用来做 dto 挺合适的。

@Ayanokouji 就是 8.4

@cleanery 开了多线程编译了的

我记得 mac 不是自动有这个功能吗？你是不是没有开 icloud message ？

2017 的 mbp 目前勉强也够用。电池换过了。

现在 ai 都是这方面的应用，和以前以为的 ai 确实差别有点大。

m2 pro 相比 m1 max 的提升大吗。

有点吓人，为啥会被 suspended ，是不是发了广告或者违规内容哦？