菜菜，上次你讲的cookie和session认证方式，我这次面试果然遇到了结果怎么样？结果面试官问我还有没有更好的方式？看来你又挂了别说了，伤心呀。到底还有没有更好的方式呢？你猜？ 基于Token的认证通过上一篇你大体已经了解session和cookie认证了，session认证需要服务端做大量的工作来保证session信息的一致性以及session的存储，所以现代的web应用在认证的解决方
转载
2024-08-14 16:46:43
38阅读
介绍jwt 什么是jwt Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).定义了一种简洁的，自包含的方法用于通信双方之间以JSON对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RSA的公私秘钥对进
转载
2024-02-21 19:47:48
523阅读
整合SpringSecurity之Swagger单元测试传递Token通过前面的文章，我们一步步实现了前后端分离模式下的基于token实现系统权限验证第二十四章：整合SpringSecurity之最简登录及方法鉴权第二十五章：整合SpringSecurity之基于数据库实现登录鉴权第二十六章：整合SpringSecurity之前后端分离使用JSON格式交互第二十七章：整合SpringSecurit
转载
2024-07-27 13:17:08
100阅读
用泛型编程时，会遇到许多编译器警告：非受检强制转化警告（unchecked cast warnings）、非受检方法调用警告、非受检普通数组创建警告、以及非受检转换警告（unchecked conversion warnings）。当你越来越熟悉泛型之后，遇到的警告也会越来越少，但是不要期待从一开始用泛型编写代码就可以正确地进行编译。 有许多非受检
转载
2023-08-02 11:26:35
116阅读
# Java 忽略证书验证的实践
在开发 Java 应用程序，特别是需要进行 HTTPS 通信的应用时，我们可能会遇到 SSL 证书验证的相关问题。特别是当使用自签名证书或开发环境中的证书时，Java 会默认拒绝这些不安全的连接。这篇文章将介绍如何在 Java 中忽略 SSL 证书验证，并提供相应的代码示例。
## 什么是 SSL 证书验证？
SSL（安全套接字层）证书的主要目的是加密与服务
原创
2024-10-08 03:40:51
728阅读
77. 不要忽略异常尽管这条建议看上去是显而易见的，但是它却常常被违反，因而值得再次提出来。当 API 的设计者声明一个方法将抛出某个异常的时候，他们等于正在试图说明某些事情。所以，请不要忽略它！要忽略一个异常非常容易，只需将方法调用通过 try 语句包围起来，并包含一个空的 catch 块：// Empty catch block ignores exception - Highly suspe
转载
2023-09-17 12:01:22
71阅读
@transient 忽略该方法一、@Entity：通过@Entity注解将一个类声明为一个实体bean @Table(name=”t_Husband”)：通过 @Table注解可以为实体bean映射指定表，name属性表示实体所对应表的名称，如果没有定义 @Table，那么系统自动使用默认值：实体的类名（不带包名） 二、@Id：用于标记属性的主
转载
2024-02-01 19:40:30
415阅读
在编程过程中，可能会出现一些黄色波浪线的警告，这些警告一般都说明我们的代码需要修改优化，它们被称为检查警告。使用泛型编程时，会看到许多编译器警告：未经检查的强制转换警告，未经检查的方法调用警告，未经检查的参数化可变长度类型警告以及未经检查的转换警告。 你使用泛型获得的经验越多，获得的警告越少，但不要期望新编写的代码能够干净地编译。如果你不能消除警告，但你可以证明引发警告的代码是类型安全的，那么（并
转载
2023-09-29 15:02:17
192阅读
在使用Git的过程中，我们喜欢有的文件比如日志，临时文件，编译的中间文件等不要提交到代码仓库，这时就要设置相应的忽略规则，来忽略这些文件的提交。简单来说一个场景：在你使用git add .的时候，遇到了把你不想提交的文件也添加到了缓存中去的情况，比如项目的本地配置信息，git为我们提供了一个.gitignore文件只要在这个文件中申明那些文件你不希望添加到git中去，这样当你使用git add .
转载
2024-05-16 09:31:30
130阅读
@JsonIgnore注解用来忽略某些字段，可以用在Field或者Getter方法上，用在Setter方法时，和Filed效果一样。这个注解只能用在POJO存在的字段要忽略的情况，不能满足现在需要的情况。@JsonIgnoreProperties(ignoreUnknown = true)，将这个注解写在类上之后，就会忽略类中不存在的字段，可以满足当前的需要。这个注解还可以指定要忽略的字段。使用方
转载
2023-06-21 22:01:57
189阅读
一、access_token简介为了使第三方开发者能够为用户提供更多更有价值的个性化服务，微信公众平台 开放了许多接口，包括自定义菜单接口、客服接口、获取用户信息接口、用户分组接口、群发接口等，开发者在调用这些接口时，都需要传入一个相同的参数 access_token，它是公众账号的全局唯一票据，它是接口访问凭证。 access_token是公众号的全局唯一票据，公众号调用各接口时都
Effective Java笔记第四章泛型第二节消除非受检警告1.用泛型编程时，会遇到许多编译器警告：非受检强制转化警告，非受检方法调用警告，非受检普通数组创建警告，以及非受检转换警告。当你越来越熟悉泛型之后，遇到的警告也会越来越少。2.当你遇到需要进行一番思考的警告时，要坚持住。要尽可能的消除每一个非受检警告。如果消除了所有警告，就可以确保代码是类型安全的，这是一件很好的事情。这意味着不会在运行
转载
2023-08-13 23:52:42
110阅读
Java生鲜电商平台-Java后端生成Token架构与设计详解 目的：Java开源生鲜电商平台-Java后端生成Token目的是为了用于校验客户端，防止重复提交.技术选型：用开源的JWT架构。 1.概述:在web项目中，服务端和前端经常需要交互数据，有的时候由于网络相应慢，客户端在提交某些敏感数据（比如按照正常的业务逻辑，此份数据只能保存一份）时，如果前端多次点击提交按钮会导致
转载
2023-08-22 22:22:18
400阅读
Jwt全称是：json web token，以JSON对象的形式安全的传递信息。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。用户登录返回token进行验证的流程：用户使用账号发出post请求；服务器使用私钥创建一个token；服务器返回这个token给浏览器；浏览器将该token串在请求头中像服务器发送请求；服务器验
转载
2023-07-17 09:43:19
274阅读
什么是token？ token我们可以理解为一个令牌，主要的作用是守护我们系统的安全，像我们登录这些都是可以使用token进行用户数据校验的，那么为什么不用传统的session呢？主要还是session是前端页面生成给我们的，当某一个窗口关闭了以后或者session发生了变化那么在请求服务就歇菜了，session的主动权在与前端，而token的
转载
2023-07-16 18:32:58
127阅读
JWT（Json Web Token）是JSON风格轻量级的授权和身份认证规范，可实现无状态、分布式的Web应用授权。个人理解 我认为它是分布式session的替代物，在没有jwt之前，我们可以用redis等缓存服务器来充当session存储服务器，用户根据cookic中的token到redis服务器取用户信息，这也是单点登录的一种设计方案。而JWT的出现，使成本更低，我们可以单独部署一台授权服务
转载
2023-07-26 14:04:00
78阅读
常用认证机制介绍1、HTTP Basic AuthHTTP Basic Auth简单点说明就是每次请求API时都提供用户的username和password，简言之，Basic Auth是配合RESTful API 使用的最简单的认证方式，只需提供用户名密码即可，但由于有把用户名密码暴露给第三方客户端的风险，在生产环境下被使用的越来越少。因此，在开发对外开放的RESTful API时，尽量避免采用
转载
2023-07-17 09:42:18
0阅读
最后1、需求在操作网络的时候，我们公司有时候需要提交参数“token”，以此判断是否登录过期。而token是登录的时候返回的一个参数。当超过有效期6个小时，此时为了提升用户体验，在访问网络接口时，检测到token失效，往往需要我们先做刷新token的操作，再重新访问该接口。2、思路在Rxjava2+Retrofit2的网络框架基础上，通过Rxjava的操作符retryWhen以此来实现
转载
2023-11-07 09:18:50
79阅读
使用泛型编程时，会看到许多编译器警告：未经检查的强制转换警告，未经检查的方法调用警告，未经检查的参数化可变长度类型警告以及未经检查的转换警告。 你使用泛型获得的经验越多，获得的警告越少，但不要期望新编写的代码能够干净地编译。
转载
2023-07-21 21:54:35
82阅读
第24条:消除非受检警告用泛型编程时，会遇到许多编译器警告，如:非受检强制转化警告，非受检方法调用警告，非受检普通数组创建警告，非受检转换警告。当你越来越熟悉泛型之后，遇到的警告也会越来越少，但是不要期待从一开始用泛型编写代码就可以正确的进行编译。有些警告比较难以消除。本章节要介绍这种警告的示例。当你遇到需要进行一番思考的警告时，要坚持住！要尽可能的消除每一个非受检的警告。 如果，消除了所有的警告
转载
2023-07-28 13:18:13
84阅读
