如何修改Tomcat的默认应用的位置
Tomcat启动后访问http://localhost:8080 访问的是 %TOMCAT_HOME%\webapps\ROOT目录。
ROOT目录也是一个Web应用，只是太简单了。
在%TOMCAT_HOME%\conf\server.xml中相关的
Ⅰ、简述1）概述 轻量级灵活的安全框架，用于身份认证、授权、企业会话管理和加密 2）执行原理 更正：realm是抽象类（画图时想当然了，忘记还有抽象类这个东西）3）shiro认证、授权Ⅱ、登录示例这里使用 spring管理的web项目 来举例一、准备1）引入jar包<dependency>
<groupId>org.apache.shiro</groupId
pom:<dependencies>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-core</artifactId>
<versio
转载
2024-10-20 13:08:04
116阅读
我们在做项目中经常遇到“打印表格”的功能，在此介绍一下我所用过的打印方法。 一、比较简单的做法，word另存转化为html文件的方式。分析如下： 1、首先我们需要在office中用wrod画好文件的模板，然后将其另存为thm网页形式。 2、将其改为jsp页面，这样我们就可以文件中使用后来传过来的变量值。此时就是我们传统的jsp方式，后台定义参数，然后前台获取，将变量值写在我们需要显示的地方。
Shiro 会话管理支持的特性基于POJO/J2SE（IoC容器友好的）- Shiro 中的所有东西都是基于接口的，而且是以 POJO作为实现。因此你可以很容易地配置所有兼容 JavaBean 的会话组件，如 JSON,YAML, Spring XML，或者类似的机制。你也可以很容易的扩展Shiro 的组件，或在必要情况下完全自定义 session 管理的功能。简单的自定义 Session 存储
目录一、什么是session1. session定义2. session的机制二、标准session实现和spring-session的区别三、spring-session与springboot集成1. 引入依赖包2. 创建httpSession配置文件3. 根据实际情况个性化redis配置四、spring-session核心流程解析1. SessionRepositoryFilter的包装2.
转载
2024-07-11 23:36:34
100阅读
今天突然想到一个问题关于前后不分shiro的WEB项目sessionid安全问题.前后分离可以使用token作为用户唯一标志凭证，这个token可以自定义生成规则，那么前后不分的shiro项目返回的是一串32位的字符串，我们这里假设攻击方客户端足够多，服务端用户足够多，那么在一定时间，攻击方无限访问服务端。是否会命中正确的sessionid。这里，就想着自定义session生成规则。下面说一下思路
转载
2023-07-08 18:46:29
282阅读
# 从 JSESSIONID 到 Token：Java 应用的身份验证转换
在现代 Web 应用程序中，使用 Token 代替传统的 JSESSIONID 作为身份验证机制变得越来越流行。Token 具有无状态、高效和更好的安全性等优点。下面，我们将逐步介绍如何在 Java 项目中实现这种变化。
## 流程概述
在转变过程中，我们可以将整个流程分为以下几个主要步骤：
| 步骤
原创
2024-09-26 06:46:01
94阅读
Oracle数据库表中字段顺序的修改方法前言前段时间，有人问我， 有一个关于Oracle中表字段顺序调整的问题。问题就是当设计好表结构之后，后期如果需要往表中增加字段，默认会把该字段放到表的最后，并且字段特别多而我们又想把有关联性的字段放在一起，这时就要修改字段顺序。在修改顺序之前，我们先来看看Oracle数据库表中如何增加字段。新增字段：添加字段的语法：alter table tablename
上周在定位问题时，发现Spring容器实例化Bean的时候抛出异常，为了查看更详细的信息，决定修改spring-context-4.0.2.RELEASE.jar中的CommonAnnotationBeanPostProcessor类的代码，在里面打印出更详细的信息，以便我们分析和定位问题，下面我们一步一步通过实战来修改和编译spring-context的源码；下载源码下载源码的第一步，是找个用到
# Java中的JSESSIONID
## 简介
在Java Web开发中，常常会涉及到用户的会话管理。为了识别不同的用户会话，服务器通常会为每个用户分配一个唯一的会话标识符（Session ID）。其中，最常见的会话标识符是JSESSIONID，它是Java Servlet规范中定义的标准会话标识符。
本文将介绍JSESSIONID的基本概念、如何在Java中使用JSESSIONID以及一些
原创
2023-10-04 13:57:52
508阅读
四、反射57.什么是反射？Java反射就是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意方法和属性；并且能改变它的属性。而这也是Java被视为动态(或准动态，为啥要说是准动态，因为一般而言的动态语言定义是程序运行时，允许改变程序结构或变量类型，这种语言称为动态语言。从这个观点看，Perl，Python，Ruby是动态语言，C++，
概述学了ConcurrentHashMap却不知如何应用？用了Tomcat的Session却不知其是如何实现的，Session是怎么被创建和销毁的？往下看你就知道了。Session结构不多废话，直接上图 仔细观察上图，我们可以得出以下结论HttpSession是JavaEE标准中操作Session的接口类，因此我们实际上操作的是StandardSessionFacade类Session保
转载
2024-08-01 10:34:18
44阅读
所谓的单一登录是指用户在一个站点如www.studyez.com登录后切换到另一个站点communty.studyez.com时也自动 被community的Server判断为已经登录，反过来，只要用户在community.studyez.com登出后，切换到 www.studyez.com时后www的Server也会判断到这一用户已经登出。限制条件:1.所有要求单点登录的站点间共享同一用户数据库
在现代Web应用开发中，`JSESSIONID`作为会话管理的核心，负责跟踪用户的会话状态。但是在某些情况下，我们可能会遇到“Java 更新 JSESSIONID”类型的问题，这可能导致用户会话中断，影响用户体验。以下是解决此类问题的过程记录。
### 问题背景
在一个典型的电子商务平台上，用户在浏览商品时需保持登录状态以便于随时购买。由于应用的负载均衡设置与session管理的配置不当，可能
java简单敏感过滤主要使用的java当中的 import java.util.regex.Matcher; import java.util.regex.Pattern; 当中的遍历和对比public static String replaceScreenWord(String txt ,List<Mgz> mgzList) {
String result
转载
2024-10-15 16:26:08
11阅读
Java 封装实现Java封装的步骤java面向对象值继承概念:继承的格式:类和类之间的关系:继承的特点:继承的优缺点继承的好处:继承的缺点:继承的注意事项:使用继承的步骤:Java 多态多态的优点多态存在的三个必要条件重写方法重写的特点:注意事项:Java 封装在面向对象程式设计方法中，封装（英语：Encapsulation）是指一种将抽象性函式接口的实现细节部份包装、隐藏起来的方法。 封装可以
本篇笔记的内容是通过员工列表中的【edit】按钮来实现编辑员工信息。 点击【edit】按钮后，进入员工编辑页面： 员工编辑页面中，已经预先渲染出了这个员工的一些信息。对这些信息进行修改后，点击【修改】按钮，可以完成修改过程，并返回到员工页表总页面：写个控制器实现页面的跳转：控制器的代码如下：@GetMapping("emp/{id}")
public String toEditPage(@
转载
2024-03-26 22:34:25
121阅读
1、小试牛刀1.1 随机数Spring Boot提供了RandomValuePropertySource帮助开发者在配置文件中直接生成随机值，它很多场景都有用武之地，比如密钥、测试用例等。这些随机值可以是整数，longs或字符串，我们只需要在配置文件中定义即可：#随机字符串
buke.secret=${random.value}
#随机int类型数字
buke.number=${random.in
转载
2024-06-21 22:46:23
188阅读
使用 js WinHttpRequest 修改伪造 Referer （附实战代码）
首先说明，伪造访问来路不是什么光明正大的事情，目的就是为了欺骗服务器。原本以为给 XMLHTTP 对象增加一个 Referer无意间发现公司内部项目使用的 paypal 扣款程序里面有 WinHttp.WinHttpRequest.5.1 对象，它负责把客户的信用卡信息提交到 paypal 的服务器，看来是一
转载
2024-05-10 08:02:43
198阅读
