实现的功能：9点20之前正常打卡，9点20到10点打卡算迟到，需要填写迟到原因，10点之后不能打卡，下午5点之前不能签退。打卡能记录登录用户的ID和用户名、IP地址和所在地。1、model层public class PunchClock {
private Integer id;//标识
private Long userid;//用户ID
private Date pun
转载
2024-05-03 07:06:04
42阅读
# Spring Boot API 验证签名
在现代 web 应用中，API 的安全性显得尤为重要。尤其是当涉及敏感数据和交易时，我们需要确保数据在传输过程中的完整性和真实性。签名验证就是一种常见的确保 API 安全性的技术，本文将介绍如何在 Spring Boot 中实现 API 签名验证。
## 什么是签名验证
签名验证是通过使用私钥生成消息摘要，并将该摘要附加到请求中。接收方使用公钥验
在使用 Spring Boot 构建微服务时，API 参数签名是确保请求数据完整性和可靠性的关键环节。本文将详细探讨如何解决 Spring Boot API 参数签名的问题，涵盖背景定位、参数解析、调试步骤、性能调优、排错指南和生态扩展六个部分。
### 背景定位
随着互联网业务的不断发展，API 的安全性变得越来越重要。尤其是在涉及敏感操作或数据的场景中，确保请求参数的完整性和验证真实性显得
一、认证流程上图是 Spring Security 认证流程的一部分，下面的讲解以上图为依据。（1） 用户发起表单登录请求后，首先进入 UsernamePasswordAuthenticationFilter： 在 UsernamePasswordAuthenticationFilter中根据用户输入的用户名、密码构建了 UsernamePasswordAuthenticationToken，并将
转载
2023-08-30 09:25:25
501阅读
说明 **本文是通过springboot注解的方式集成aop切面，让验证模块可以在项目中更灵活的配置。**注解的方式集成aop切面在实际使用中只需要将注解标注在需要执行aop逻辑的方法上即可实现调用。使用起来方便快捷，原始配置aop切面一般都会标注为某个package包下方的所有类中的方法，而实际业务中可能并不是这样的，注解的方式就是为了应对这种情况，能更灵活的控制aop切面。本文项目地址http
转载
2023-10-27 20:09:26
159阅读
# 基于Spring Boot的API接口签名认证
在RESTful API的安全性中，认证和授权是至关重要的，而签名认证是一种有效的机制，可防止数据被篡改并确保数据的真实性。本文将介绍如何在Spring Boot应用中实现API接口的签名认证，并提供相应的代码示例。
## 什么是API签名认证？
API签名认证通过对请求的数据进行HASH运算生成签名，将签名附加在请求中。在服务端接收到请求
API接口1：添加一条记录@PostMapping(path="/addUser") //用请求参数
@ResponseBody
//必须加@RequestBody才能接收到postForObject发来的数据
public int addUser(@RequestBody User user) {
try {
userCrudRe
转载
2023-05-30 13:50:14
106阅读
任何时候我们都不能避免偏见，即便是讨论技术也是如此，并没有一种技术真的能绝对。英国作家斯威夫特在《格列佛游记》里以戏谑的语调所描述的大头派和小头派（其争论焦点是吃鸡蛋剥皮时究竟应该从大头敲破还是从小头敲破）原本是为了讥讽英国议会里那些因小题大做而分党立派的荒唐议员，然而事实上我们每个人都是大头派或小头派的一员，只是在某些问题上属于大头派，在另一些问题上属于小头派而已。我们必须承认的是，斯威夫特的寓
转载
2024-01-05 21:52:26
32阅读
1、SpringApplication 类作用：用于启动 Spring Boot 的程序，根据传入的类的声明的注解来决定不同的启动方式示例代码：1 package org.ranger;
2 import org.springframework.boot.SpringApplication;
3 import org.springframework.boot.autoconfigure.Spr
转载
2023-06-25 17:25:48
141阅读
新手做Java，几多迷茫。下面总结一下创建项目的几种方式。工作空间管理很多软件，例如：FlexBuilder、PowerDesigner、VS Code等等，都会有一个工作空间的概念，我们可以集中一个目录，来管理自己的代码。所以，基于这种习惯，我们也可以将这种方式应用到Java的项目管理上。说白了，就是一个文件夹的事儿。例如：D:\WEN\JavaWorkSpace基于很多不建议中文出现在路径的说
转载
2023-07-20 22:55:14
167阅读
写在前面的话,由于本人是一名移动端开发者，并未专业服务端开发人员，若有地方讲解不到位，或用词不当，还望广大好友谅解，写这个api接口就是纯属为了玩玩，看着后台的兄弟们挺有意思的，所以自己也过来玩一下，对自己以后也有帮助，下面写的接口可用于前端调用，或移动端调用，PostMan接口测试工具全部通过. &n
转载
2023-10-11 08:00:38
162阅读
今天继续为大家分享在工作中如何优雅的校验接口的参数的合法性以及如何统一处理接口返回的json格式。每个字都是干货，原创不易，分享不易。validation主要是校验用户提交的数据的合法性，比如是否为空，密码是否符合规则，邮箱格式是否正确等等，校验框架比较多，用的比较多的是hibernate-validator， 也支持国际化，也可以自定义校验类型的注解，这里只是简单地演示校验框架在Spring B
转载
2023-08-06 10:02:19
441阅读
响应模板发出来的接口返回的响应结果应该尽可能的规范统一，可以去看规范来开发自己的接口。一个比较好的响应规范应该要有状态码(code)、信息描述(msg)、数据(data)。下面我展示一下自己的开发模板：```java @Data public class Result implements Serializable {private int code;//200表示正常，非200表示异常
priv
转载
2023-05-30 09:20:03
235阅读
# Spring Boot 实现验证签名的步骤与代码示例
在现代微服务架构中，信息的安全传输尤为重要，验证签名是保证数据完整性和来源的一种有效方式。下面，我们将通过一系列简单的步骤来实现 Spring Boot 中的签名验证。
## 流程概述
首先，让我们整理一下整个流程的步骤，可以使用表格的方式来展示：
| 步骤编号 | 步骤描述 | 代码
Adding your signature to a Microsoft Word document is the ultimate way to personalize it as your own, especially for documents like letters or contracts. If you want to add a signature to a Word
转载
2024-10-17 10:14:04
12阅读
数字签名 又称公钥数字签名、电子签章，是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是非对
转载
2024-09-28 14:13:58
32阅读
有很多网友会时不时的问我， Spring Boot 项目如何测试，如何部署，在生产中有什么好的部署方案吗？这篇文章就来介绍一下 Spring Boot 如何开发、调试、打包到最后的投产上线。开发阶段单元测试在开发阶段的时候最重要的是单元测试了， Spring Boot 对单元测试的支持已经很完善了。1、在 pom 包中添加 spring-boot-starter-test 包引用<depe
转载
2024-07-05 12:37:44
66阅读
好长时间没有写学习小结了，最近宁正好看了小马哥的微服务系列之《Spring Boot》系列，颇有收获，并且公司也布置一个课题就是关于Spring中的REST API调用。于是乎回归本行，再次稍微讲讲这几天的学习与总结。其中借鉴了小马哥的一些思想也希望和大家分享出来一起学习一起讨论，如果有讲的不对或者讲的不好的地方请大家一定要加我微信gcl18360939450并备注本文标题。总之话不多说，今天
转载
2023-07-05 16:35:24
111阅读
这日，刚撸完2行代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内提测行不...，额，摸摸头上飘摇着而稀疏的长发，感觉我爱了。和产品、前端同学对外需求后，梳理了相关技术方案， 主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式
转载
2024-05-31 07:52:49
180阅读
这是我的Spring Boot Blog帖子系列的第三篇文章。 在第一篇文章中，我谈到了我使用Spring Boot创建RESTFul Services的经验。 然后我将样本扩展到 与Swagger文档集成 。 在这篇文章中，我将在安全方面扩展上述示例。 什么是API安全性 API安全性广泛，具有许多不同的定义，含义和解决方案。 API安全性中的主要关键术语是授权，身份验证，加密，联合和委派
转载
2024-04-16 13:25:05
52阅读
