Update README.md

notes/README.md

@@ -39,3 +39,11 @@
 关于副业：其实我一直折腾此类事情，包括之前说的接私活、当网课老师、给人家做网站、还有猪八戒网的需求，折腾过后感觉这类内容的副业，需要你有一个稳定且并不小的时间投入，能赚到一点钱，但不太可能长久，因为毕竟目前你仍然需要以工作为主，在一个能满足你成长的土壤中，不断的加强自己的能力。比如你在职场的职位、收入、人脉，这些可能更是你现阶段的目标，不同的人在不同的阶段有不同的选择，但目前对你来说，搞副业，最好只当练手，提升额外的能力，先不要把赚钱看的太重，并从这些折腾的过程中，找到符合自己想做的事情。
 
 拒绝焦虑：向阳而生、逐光而行，减少没必要的内心焦虑，你做的任何一件事将来都会汇聚在一起，慢慢铺自己的地基，不要着急于快。在时间分配上，也不要想着什么都做，人的精力也是有限的，不要给自己压榨的太狠，适当的放松非常有必要。千万记得要慢下来、慢下来、慢下来！
+
+---
+
+用了 spring security  ，如果有权限的动态刷新，不想引入缓存这类东西，也不用主动推送，有没有什么好的办法解决已登陆用户的权限修改？
+
+首先：你的场景是有什么限定吗，权限使用过程中的校验可以直接读库不，因为我感觉你这个体量并不大，如果可以读库验证，直接修改库就可以了。
+
+通常：一个权限的变更，需要走审批流程并要求用户退出登录，验证身份，才可以使用新的权限职责，避免因为权限范围扩大，导致之前账号借用等操作风险的发生(不过这个依赖于不同场景的风险级别而决定设计)。