1.1 动态用户1.1.1 放行资源 如果我们再配置的时候没有放行登录页等一些不需要登录就可以看到的资源，那么访问的时候就会全部拦截导致访问不到。所以我们要配置放行一些无需登录就可以看到的资源。<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/sch
请求流程 具体流程：用户发请求–>DispatcherServlet，前端控制器收到请求后自己不进行处理，而是委托给其他的解析器进行处理，作为统一访问点，进行全局的流程控制。2.DispatcherServlet–>HandlerMapping，HandlerMapping将会把请求映射为HandlerExecutionChain对象（包含一个Handler处理器,多个HandlerI
spring中 @Scheduled & @EnableScheduling 这2个注解，可以用来快速开发定时器，使用特别的简单。如何使用？用法需要定时执行的方法上加上@Scheduled注解，这个注解中可以指定定时执行的规则spring容器中使用@EnableScheduling开启定时任务的执行，此时spring容器中才可以识别@Scheduled标注的方法，然后自动定时执行案例模拟推
转载
2024-07-09 09:56:18
124阅读
目录1.拦截器的使用2.配置拦截器3.拦截器示例Spring MVC的拦截器（Interceptor）是在请求处理的过程中，对请求进行拦截和处理的一种机制。拦截器可以在请求被处理前或者处理后，对请求进行一些处理，比如：日志记录、权限检查、参数校验等等。在实际开发中，拦截器是非常常用的一种技术，可以帮助我们实现很多功能。1.拦截器的使用在Spring MVC中，拦截器是通过实现Handl
转载
2024-03-29 08:38:30
326阅读
核心原理@EnableScheduling要使用Spring 的注解@Scheduled 来快速开启任务调度功能，只需要添加如下配置： @Configuration
@EnableScheduling
public class ScheduleConfig {
} @EnableScheduling 注解对应的内容如下： @Target(ElementType.
转载
2024-04-07 14:33:08
204阅读
SpringSecurity1. antMatchers()方法定义：public C antMatchers(String... antPatterns)方法参数不定，每个参数都是一个ant表达式，用于匹配URL规则。规则如下： ?: 匹配一个字符 *: 匹配0个活多个字符 **: 匹配0个活多个目录在实际项目中我们经常要放行所有静态资源，如放行js文件夹下的所有脚本。.antMatchers(
转载
2024-04-02 15:30:45
284阅读
文章目录SpringMVC执行流程SpringMVC核心组件1、DispatcherServlet2、HandlerMapping3、HandlerAdapter4、ViewResolver SpringMVC执行流程下图为SpringMVC的一个较完整的流程图，实线表示SpringMVC框架提供的技术，不需要开发者实现，虚线表示需要开发者实现。1、DispatcherServlet表示前置控制
转载
2024-03-22 09:14:25
29阅读
它会像一个检查员，对进入DispatcherServlet的URL进行筛查，如果发现是静态资源的请求，就将该请求转由Web应用服务器默认
原创
2022-12-21 11:18:20
169阅读
点赞
优雅REST风格的资源URL不希望带 .html 或 .do 等后缀.由于早期的Spring MVC不能很好地处理静态资源，所以在web.xml中配置DispatcherServlet的请求映射，往往使用 *.do 、 *.xhtml等方式。这就决定了请求URL必须是一个带后缀的URL，而无法采用真正的REST风格的URL。如果将DispatcherServlet请求映射配置为"/"，则Sprin
在配置文件中添加配置。
原创
2023-10-02 12:11:29
616阅读
在实际项目中使用到了springsecurity作为安全框架，我们会遇到需要放行一些接口，使其能匿名访问的业务需求。但是每当需要当需要放行时，都需要在security的配置类中进行修改，感觉非常的不优雅。例如这样：图片所以想通过自定义一个注解，来进行接口匿名访问。在实现需求前，我们先了解一下security的两种方行思路。第一种就是在 configure(WebSecurity web)
转载
2024-04-02 20:39:58
213阅读
目录springSecurity授权权限管理策略基于url的权限管理基于方法的权限管理将url权限管理设为动态会话管理会话并发管理会话失效处理禁止再次登录会话共享源码分析CSRF 跨站请求伪造开启CSRF防御传统web开发前后端分离开启CSRF防护csrf防御过程CORS 跨域问题springBoot解决跨域的三种方式springSecurity解决跨域 springSecurity授权认证与授
转载
2024-05-22 16:04:13
279阅读
原文链接：点击打开链接优雅REST风格的资源URL不希望带 .html 或 .do 等后缀.由于早期的Spring MVC不能很好地处理静态资源，所以在w
转载
2022-08-24 11:16:22
237阅读
需求：把80端口、22端口、21端口都放行，其中22端口指定IP段放行。用一个脚本来实现这个需求。• #!/bin/bash
ipt="/usr/sbin/iptables" #定义变量，执行命令时写命令的绝对路径。
$ipt -F #清空filter表之前的规则
$ipt -P INPUT DROP #定义INPUT默认策略
$ipt -P OUTPUT ACCEPT #定义OUTPUT
转载
2024-04-24 10:22:08
119阅读
@RequestMapping 用法详解之地址映射 前段时间项目中用到了RESTful模式来开发程序，但是当用POST、PUT模式提交数据时，发现服务器端接受不到提交的数据（服务器端参数绑定没有加任何注解），查看了提交方式为application/json， 而且服务器端通过request.getReader() 打出的数据里确实存在浏览器提交的数据。为了找出原因，便对参数绑定（@R
转载
2024-08-06 21:22:27
80阅读
Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。它的核心是一组过滤器链，不同的功能经由不同的过滤器。1. SpringSecurity 快速入门① 引入依赖<dependency>
<groupId>org.springframework.boot</gro
转载
2024-04-03 12:12:43
699阅读
前提会话固定攻击就是因为会话不变，给了黑客可乘之机；黑客将自己访问系统时的JSESSIONID发给系统用户，让系统用户“被迫”使用该JSESSIONID来访问系统，如果用户在JSESSIONID的有效期内登录了系统，就会使对应的session变为认证通过的session，从而黑客再次访问系统时，也会被系统当成认证通过的用户。注意有两个要点：1：系统用户带着黑客发给自己的JSESSIONID访问系统
转载
2024-03-21 21:33:02
68阅读
# Java放行OPTIONS请求的科普
在现代Web开发中，尤其是涉及到跨域请求时，HTTP请求的处理变得越来越重要。OPTIONS请求是一种特殊的HTTP请求，用于描述目标资源的通信选项。为了支持跨域请求，服务器需放行OPTIONS请求。
## 为什么要放行OPTIONS请求？
当浏览器执行跨域请求时，尤其是使用JavaScript的AJAX请求，浏览器会先发送一个OPTIONS请求来询
一.配置所有配置如第二小节所示二.static加入登录界面<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
转载
2024-07-07 10:28:25
51阅读
（一）整体流程 具体步骤：1、 首先用户发送请求到前端控制器，前端控制器根据请求信息（如 URL）来决定选择哪一个页面控制器进行处理并把请求委托给它，即以前的控制器的控制逻辑部分；图中的 1、2 步骤；2、 页面控制器接收到请求后，进行功能处理，首先需要收集和绑定请求参数到一个对象，这个对象在 Spring Web MVC 中叫命令对象，并进行验证，然后将命令对象委托给业务对象进行处理；处理完毕后
转载
2024-03-05 20:45:21
48阅读
