当前前后端分离被广泛使用，如springboot，springcloud，react，vue 等；但是你会发现跨域请求很烦人。什么时候出现跨域？当前端和后端分别部署在不同端口的web服务器上时就会出现跨域；先来看一个例子<script>
function login(){
$.ajax({
type : 'POST',
url : 'http://192.168.1.100:
转载
2024-02-01 22:33:07
41阅读
Spring Security 做前后端分离，通过 JSON数据交互前后端分离开发后，认证这一块到底是使用传统的 session 还是使用像 JWT 这样的 token 来解决呢？这确实代表了两种不同的方向。传统的通过 session 来记录用户认证信息的方式我们可以理解为这是一种有状态登录，而 JWT 则代表了一种无状态登录。可能有小伙伴对这个概念还不太熟悉，我这里就先来科普一下有状态登录和无状
转载
2024-06-04 13:17:32
95阅读
文章目录思考一、登录流程二、服务器代码实现配置及工具类1. 验证用户名、密码登录验证控制器颁发token2. token的验证认证和过期情况shiroConfigJWTFilterJWTRealm 思考为什么需要用token来做？传统的session为什么不可以？token有何优势。session存在的问题 ：①前后端分离项目，前端可能是web/app等,对于存储sessionId的cookie
转载
2024-04-06 10:14:34
720阅读
问题描述前后端分离，验证码存储到session中，postman测试可以获取到session中的验证码，但是在另一台电脑上获取session中的验证码却始终为null，试了各种跨域、携带cookie都不管用。前言一个之前完成的项目说要加些新需求要我们做，我们肯定不能拒绝啊，开干。打开项目，运行，浏览器输入地址，输入用户名、密码、验证码，点击登录，？？？验证码已失效？？？啥情况？断点一看，好家伙，获
转载
2024-06-23 22:03:48
196阅读
最近在工作上遇到CAS前后端分离接入，后端是使用的GO，前端则是Ant Design，通过Restful Api进行数据交互，最后是同域下完成接入，始终感觉不理想，打算仔细研究一下前后端分离接入CAS方案，并进行总结如下。果真问题是学习的好老师，有疑问才能去解决。前面一些列的文章介绍CAS，具体原理我就再在这里复述了，如果读者还不太熟悉原理，可以去翻翻前面的文章——CAS单点登录(一)——初识SS
转载
2024-08-22 06:24:20
122阅读
1、首先用一张图引出此次学习的起因及过程2、具体探索过程1、使用的前后端语言：前端H5(http://web.local.com)，后端node.js（http://localhost:8080,验证码插件一般bmp24/svg）2、一般后端接口处理跨域主要加Access-Control-Allow-Origin:'options'app.use("*", function (req,
前言前后端分离已成为互联网项目开发的业界标准使用方式，通过nginx+tomcat的方式（也可以中间加一个nodejs）有效的进行解耦，并且前后端分离会为以后的大型分布式架构、弹性计算架构、微服务架构、多端化服务（多种客户端，例如：浏览器，车载终端，安卓，IOS等等）打下坚实的基础。这个步骤是系统架构从猿进化成人的必经之路。核心思想是前端html页面通过ajax调用后端的restuful api接
转载
2024-08-19 13:21:03
43阅读
Session与Token认证机制 前后端分离下如何登录Session与Token认证机制 前后端分离下如何登录 字号1 Web登录涉及到知识点1.1 HTTP无状态性HTTP是无状态的，一次请求结束，连接断开，下次服务器再收到请求，它就不知道这个请求是哪个用户发过来的。当然它知道是哪个客户端地址发过来的，但是对于我们的应用来说，我们是靠用户来管理，而不是靠客户端。所以对我们的应用而言，
问题原因在传统的项目中我们利用,session+cookie来保持用户的登录状态,但这在前后端分离项⽬目中出现了问题;sessionid是使用cookie存储在客户端的,而cookie遵守同源策略,只在同源的请求中有效,这就导致了问题出现:前后端分离后静态资源完全可能(而且经常…)部署到另一个域下,导致cookie失效。虽然我们可以在cookie中指定domain来解决,但是cookie必须针对性
转载
2024-04-25 06:29:12
77阅读
前后端项目分离操作使用搭建好的vue项目和ssm项目功能需求分析后端查询持久层 发送两条sql查询总条数和结果集(limit容易写死) 使用分页插件pageHelper解决分页的功能 在pom.xml中添加依赖<!--pagehelper-->
<dependency>
<groupId>com.github.pagehe
刚入职新公司，新公司的前端技术栈除了支付宝小程序，其他项目都是jquery+html 写的。领导想让我推一下vue+vue-cli+webpack，前后端项目的想法，我正在做整理资料，我便想到了前后端分离项目的必然性的特点，和传统技术的优势；总结的最完美的一句话我觉得应该是前后端分离的主要概念就是：后台只需提供API接口，前端调用AJAX实现数据呈现！！！完美啊。后台只注重算法，向前端提高接口，前
转载
2024-06-24 20:14:45
10阅读
前后端分离要解决的一个大问题就是信息安全，我们一起来分析应该如何实现？一、使用session存在的问题：session和cookie是为了解决http无状态的方案。session是用户保存在服务器中的状态信息，cookie中则保存jsessionId，请求服务器时，服务器读取jsessionId从而确定用户的身份信息，而session+cookie用在restful接口上破坏了其“无状态”的特性，
转载
2024-05-03 22:37:42
34阅读
文章目录Shiro架构图与基本知识源码地址数据库结构使用的主要框架项目结构详细搭建过程使用及测试感谢Shiro架构图与基本知识1、Shiro是Apache下的一个开源项目，我们称之为Apache Shiro。它是一个很易用与Java项目的的安全框架，提供了认证、授权、加密、会话管理，与spring Security 一样都是做一个权限的安全框架，但是与Spring Security 相比，在于 S
转载
2024-10-16 09:43:06
66阅读
开发环境前端：Layui（第一次接触并使用html）后端：SSM管理工具：maven 需求分析设计前提：场车是在一个工厂内部行驶缓慢，轨迹不定，数据每30S发送一次， 监控功能重述对应六张表：fact_user、fact_car、fact_driver、fact_gps、fact_car_road、fact_gps_data车辆信息；拥有查询 编辑 删除 功能；点击查询可以显示
前后端分离 | 关于登录状态那些事一、背景登录是一个网站最基础的功能。有人说它很简单，其实不然，登录逻辑很简单，但涉及知识点比较多，如： 密码加密、cookie、session、token、JWT等。我们看一下传统的做法，前后端统一在一个服务中：如图所示，逻辑处理和页面放在一个服务中，用户输入用户名、密码后，后台服务在session中设置登录状态，和用户的一些基本信息， 然后将响应（Respons
后端添加如下代码 package com.example.demo; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.springframework.beans.factory.annotation.Autowi ...
转载
2021-08-17 15:34:00
536阅读
2评论
最近在开发，遇到前后端关于Boolean类型的参数传参和接收的问题:场景：后台会根据用户是否出车/是否出司机(Boolean类型)来决定后端的业务逻辑(比如费用的计算)，前端使用JSON字符串类型传输，后端使用@RequestBody接收对象...前后端分离特殊内容规范单选框、下拉框、复选框由后端接口统一逻辑判定是否选中，通过isSelect标示是否选中，示例如下：{
code: 200,
dat
转载
2023-05-25 08:37:57
187阅读
对目前的web来说，前后端分离已经变得越来越流行了，越来越多的企业/网站都开始往这个方向靠拢。那么，为什么要选择前后端分离呢？前后端分离对实际开发有什么好处呢?为什么选择前后端分离在以前传统的网站开发中，前端一般扮演的只是切图的工作，只是简单地将UI设计师提供的原型图实现成静态的HTML页面，而具体的页面交互逻辑，比如与后台的数据交互工作等，可能都是由后台的开发人员来实现的，或者是前端是紧紧的耦合
1.前后端分离后，前端登录状态保持一般采用webstorage或是cookie来保存token或用户信息的方式来维持登录状态。如果webstorage或是cookie中没有token，则前端认为是没有登录，拦截到登录页面。vue中利用路由的beforeEach实现，可在main.js中做如下逻辑：// 路由判断登录 根据路由配置文件的参数
router.beforeEach((to, from,
1.场景描述: 之前用阿里云上传视频,前端反应上传视频经常出现获取视频url失败问题.但是接口我测过很多遍都是没有问题的.后台这边提供了一个视频上传的接口返回一个videoId,还提供了一个根据videoId获取视频url的接口.前端把两个接口的调用都封装在一个方法中,视频上传完成之后直接根据视频id获取视频url.这样会出现一个问题,视频文件如果时间太长,所以前端页面会请求超时,所以会上传失败.
