一、认证流程上图是 Spring Security 认证流程的一部分，下面的讲解以上图为依据。（1） 用户发起表单登录请求后，首先进入 UsernamePasswordAuthenticationFilter： 在 UsernamePasswordAuthenticationFilter中根据用户输入的用户名、密码构建了 UsernamePasswordAuthenticationToken，并将
转载
2023-08-30 09:25:25
501阅读
说明 **本文是通过springboot注解的方式集成aop切面，让验证模块可以在项目中更灵活的配置。**注解的方式集成aop切面在实际使用中只需要将注解标注在需要执行aop逻辑的方法上即可实现调用。使用起来方便快捷，原始配置aop切面一般都会标注为某个package包下方的所有类中的方法，而实际业务中可能并不是这样的，注解的方式就是为了应对这种情况，能更灵活的控制aop切面。本文项目地址http
转载
2023-10-27 20:09:26
159阅读
# 基于Spring Boot的API接口签名认证
在RESTful API的安全性中，认证和授权是至关重要的，而签名认证是一种有效的机制，可防止数据被篡改并确保数据的真实性。本文将介绍如何在Spring Boot应用中实现API接口的签名认证，并提供相应的代码示例。
## 什么是API签名认证？
API签名认证通过对请求的数据进行HASH运算生成签名，将签名附加在请求中。在服务端接收到请求
写在前面的话,由于本人是一名移动端开发者，并未专业服务端开发人员，若有地方讲解不到位，或用词不当，还望广大好友谅解，写这个api接口就是纯属为了玩玩，看着后台的兄弟们挺有意思的，所以自己也过来玩一下，对自己以后也有帮助，下面写的接口可用于前端调用，或移动端调用，PostMan接口测试工具全部通过. &n
转载
2023-10-11 08:00:38
162阅读
在使用 Spring Boot 构建微服务时，API 参数签名是确保请求数据完整性和可靠性的关键环节。本文将详细探讨如何解决 Spring Boot API 参数签名的问题，涵盖背景定位、参数解析、调试步骤、性能调优、排错指南和生态扩展六个部分。
### 背景定位
随着互联网业务的不断发展，API 的安全性变得越来越重要。尤其是在涉及敏感操作或数据的场景中，确保请求参数的完整性和验证真实性显得
# Spring Boot API 验证签名
在现代 web 应用中，API 的安全性显得尤为重要。尤其是当涉及敏感数据和交易时，我们需要确保数据在传输过程中的完整性和真实性。签名验证就是一种常见的确保 API 安全性的技术，本文将介绍如何在 Spring Boot 中实现 API 签名验证。
## 什么是签名验证
签名验证是通过使用私钥生成消息摘要，并将该摘要附加到请求中。接收方使用公钥验
今天继续为大家分享在工作中如何优雅的校验接口的参数的合法性以及如何统一处理接口返回的json格式。每个字都是干货，原创不易，分享不易。validation主要是校验用户提交的数据的合法性，比如是否为空，密码是否符合规则，邮箱格式是否正确等等，校验框架比较多，用的比较多的是hibernate-validator， 也支持国际化，也可以自定义校验类型的注解，这里只是简单地演示校验框架在Spring B
转载
2023-08-06 10:02:19
441阅读
注意：由于内容有点多，在看本文章前，一定要按照下面菜单中的教程，一步一步来菜单-->SpringBoot企业级开发精讲系列教程在第二篇博客中，讲了如何创建一个API接口，接下来我们要给这个API接口加上参数，处理后返回处理过的数据，同时还会讲如何优雅的对入参进行校验1.打开TestController类，修改test方法@Controller
@RequestMapping("/api")
转载
2023-07-28 13:39:14
115阅读
Swagger文档什么是Swagger为什么需要SwaggerSwagger常用注解@Api@ApiOperationSpringBoot整合Swagger步骤 什么是SwaggerSwagger是一个围绕Open API规范构建的开源工具，可以帮助设计，构建，记录和使用 REST API。为什么需要Swagger接口文档对于前后端开发人员都十分重要。尤其近几年流行前后端分离后接口文档又变成重中
转载
2023-10-18 15:25:33
281阅读
响应模板发出来的接口返回的响应结果应该尽可能的规范统一，可以去看规范来开发自己的接口。一个比较好的响应规范应该要有状态码(code)、信息描述(msg)、数据(data)。下面我展示一下自己的开发模板：```java @Data public class Result implements Serializable {private int code;//200表示正常，非200表示异常
priv
转载
2023-05-30 09:20:03
235阅读
导读当你在使用springboot开发微服务的时候，你是如何把定义的接口信息告诉给调用方的呢？如：接口地址，接口参数，参数类型，参数说明，返回响应对象等信息说明，或许你可以用word文档来编辑接口信息，然后转给调用方，或者第三方api管理工具，但是这些都给你的工作增加了额外的负担，因此，我们要使用springboot整合swagger2来实现这个api接口文档编辑管理。新建springboot-s
转载
2023-09-09 10:35:35
151阅读
SpringBoot微服务电商项目开发实战 --- api接口安全算法、AOP切面及防SQL注入实现
上一篇主要讲了整个项目的子模块及第三方依赖的版本号统一管理维护，数据库对接及缓存（Redis）接入，今天我来说说过滤器配置及拦截设置、接口安全处理、AOP切面实现等。作为电商项目，不仅要求考虑高并发带来的压力，更要考虑项目的安全稳固及可扩展。首先我们说说
转载
2023-05-30 13:38:15
345阅读
前言：Swagger2是一个能够帮助我们快速生成RESTful接口API文档的一个工具，你可以在控制器上写上接口描述，参数描述等等，在生成的Swagger2接口文档中都有体现，而且还可以在该文档上进行对接口的调用测试，能看见接口参数，头信息，返回值等等。给我们开发人员开发提供了便捷。1.导入依赖：<!---Swagger2 在线文档配置-->
<!--swagge
转载
2023-09-30 10:48:45
91阅读
这日，刚撸完2行代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内提测行不...，额，摸摸头上飘摇着而稀疏的长发，感觉我爱了。和产品、前端同学对外需求后，梳理了相关技术方案， 主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式
转载
2024-05-31 07:52:49
180阅读
SpringBootApi接口前言：网络程序正朝着移动设备的方向发展，前后端分离、APP，最好的交互交互方式莫过于通过API接口实现。为了方便测试，我们利用swagger3将接口文档1.返回格式Api接口要求的返回的格式是application/json,网页默认格式为text/html,springboot为实现api接口，提供了两种实现方式，类注解：@RestController在写Contr
转载
2023-05-30 13:32:50
272阅读
导语： 接口文档对于项目的开发和维护至关重要。本文将介绍如何在 Spring Boot 3 中整合 Swagger OpenAPI，并通过一个 User CRUD 的示例展示如何生成优雅的接口文档。同时，我们还将探讨 Spring Boot 3 的特性以及 OpenAPI 的好处，帮助您更好地理解和应用这些技术。Spring Boot 3 特性概述Spring Boot 3 是一个功能强大、灵活且
转载
2023-10-16 21:56:35
185阅读
这是我的Spring Boot Blog帖子系列的第三篇文章。 在第一篇文章中，我谈到了我使用Spring Boot创建RESTFul Services的经验。 然后我将样本扩展到 与Swagger文档集成 。 在这篇文章中，我将在安全方面扩展上述示例。 什么是API安全性 API安全性广泛，具有许多不同的定义，含义和解决方案。 API安全性中的主要关键术语是授权，身份验证，加密，联合和委派
转载
2024-04-16 13:25:05
52阅读
说到接口开发，能想到的开发语言有很多种，像什么Java啊、.NET啊、PHP啊、NodeJS啊，太多可以用。为什么选择Java，究其原因，最后只有一个解释，那就是“学Java的人多，人员招聘范围大，有利于团队扩建”。真要说说效率的话，恕我直言，真不如NodeJS（其他的.NET、PHP我不会，O(∩_∩)O~~）。言归正传，基于Java的框架很多，最终选择了SpringBoot（中间的过程就不说了
转载
2023-05-30 13:34:12
505阅读
前言一个后端接口大致分为四个部分组成：接口地址（url）、接口请求方式（get、post等）、请求数据（request）、响应数据（response）。如何构建这几个部分每个公司要求都不同，没有什么“一定是最好的”标准，但一个优秀的后端接口和一个糟糕的后端接口对比起来差异还是蛮大的，其中最重要的关键点就是看是否规范!此文就一步一步演示如何构建起一个优秀的后端接口体系，体系构建好了自然就有了规范，同
转载
2023-09-19 12:49:29
792阅读
# Spring Boot 动态 API 接口
在现代微服务架构中，动态 API 接口变得越来越重要。它不仅使得应用程序更具灵活性，还能更好地满足不断变化的业务需求。本文将以 Spring Boot 为基础，介绍如何实现动态 API 接口，并提供相关的代码示例和序列图、旅行图。
## 1. 动态 API 接口简介
动态 API 接口是指在运行时根据条件生成的 API。与静态 API 接口不同
