目录1.Swagger依赖导入和基本演示2.Swagger中继承子类的配置3.Swagger与拦截器联合使用注意事项4.Swagger全局token配置和使用5.Swagger分组进行token配置6.Swagger多环境配置:开发和线上环境7.sssssd1.Swagger依赖导入和基本演示 首先我们先建立一个简单的例子，引入swagger相关的maven依赖，然后生成一个简单的spr
对于互联网来说，只要你系统的接口暴露在外网，就避免不了接口安全问题。如果你的接口在外网裸奔，只要让黑客知道接口的地址和参数就可以调用，那简直就是灾难。举个例子：你的网站用户注册的时候，需要填写手机号，发送手机验证码，如果这个发送验证码的接口没有经过特殊安全处理，那这个短信接口早就被人盗刷不知道浪费多少钱了。那如何保证接口安全呢？一般来说，暴露在外网的api接口需要做到防篡改和防重放才能称之为安全的
转载
2024-07-29 19:09:04
73阅读
一、前言今天的文章主要跟大家聊一下关于springboot环境下的渗透。Springboot现如今可以说是java开发的一个入门框架，深受各个公司亲赖，现有java站点springboot还是有一定比例的，所以说还是有必要对springboot渗透有一定了解。二、攻击思路1. 总体分析对于springboot框架，常见的攻击思路主要是监控端点以及swagger-ui接口的一些
转载
2023-10-09 09:10:29
297阅读
在Spring Boot应用中，接口报错可能由多种原因引起，包括但不限于业务逻辑错误、异常处理不当、依赖库问题、配置错误等。解决接口报错的过程需要分析具体的错误信息、排查可能的原因，并采取相应的调试和修复措施。以下是解决Spring Boot接口报错的一般步骤和常见问题解决方法：1. 分析错误信息当接口报错时，首先需要仔细阅读错误信息，理解错误的类型和可能的原因。通常，错误信息会包含错误的栈轨迹（
转载
2024-06-05 21:23:10
81阅读
文章目录一. 问题背景二. 解决方案2.1 实现生产者中的接口2.2 暴露接口2.3 远程调用2.4 SpringBoot整合测试2.5 开始测试三. 回调处理四. 踩坑记录 一. 问题背景技术栈：SpringBoot+SpringCloud 项目结构组织：项目由多个Module构成，而每个Module又由api模块、model模块、web模块构成需求：现在需要将A项目（生产者，或者叫服务提供者
转载
2023-09-29 20:55:20
145阅读
因为 Basic Auth 的身份信息是写在请求中，被截获账号密码可能会泄露，为此增加一重ip认证 在实际应用中，可能会用spring boot 写一些微服务去做底层的一些预处理，然后再开放一些接口传输数据。为了安全，同城要做一些访问的认证，也不用选太复杂的认证方式，就用 Basic Auth就可以，再在此基础上再做一些认证，比如这里的ip。为此，需要两个方面的思考
转载
2024-03-24 16:19:19
158阅读
前后端分离项目中，在调用接口调试时候，我们可以通过cpolar内网穿透将本地服务端接口模拟公共网络环境远程调用调试，本次教程我们以Java服务端接口为例。1. 本地环境搭建1.1 环境参数JDK1.8IDEASpringBootMavenTomcat9.0Postman1.2 搭建springboot服务项目搭建一个springboot服务的项目,编写一个接口,为了更好直观看到,这里创建一个pos
转载
2023-10-10 20:06:24
196阅读
一、前言核心隐私数据无论对于企业还是用户来说尤其重要，因此要想办法杜绝各种隐私数据的泄漏。下面陈某带大家从以下三个方面讲解一下隐私数据如何脱敏，也是日常开发中需要注意的：配置文件数据脱敏接口返回数据脱敏日志文件数据脱敏文章目录如下： 二、配置文件如何脱敏？经常会遇到这样一种情况：项目的配置文件中总有一些敏感信息，比如数据源的url、用户名、密码....这些信息一旦被暴露那么整个数据库都将会被泄漏
转载
2024-03-15 19:42:36
34阅读
如何进阶高级Java工程师？常见Spring注解有哪些？作为老牌编程语言，Java拥有广阔的应用市场和人才需求，从业人员薪资更是处于业内较高水平。不过当前企业对Java人才要求不断增高，Spring作为Java开发三大框架之一可谓是必备知识，今天千锋就给大家分享一下一些常见的Spring注解。 1、@Controller。标识一个该类是Spring MV
nacos主要有两部分的功能：配置中心和注册中心，之前几篇文章讲了nacos作为配置中心的实现原理，这篇文章主要介绍下spring cloud如何集成nacos实现服务注册。spring cloud服务注册实现原理spring cloud服务注册具体逻辑是通过AbstractAutoServiceRegistration类实现的，它会监听WebServerInitializedEvent事件，当s
最近在实现一个纯接口系统的需求，因为是支付类接口，所以考虑搭一套分布式的框架，跟后台系统隔离开来。其实以前一直有疑问，接口是怎么调用与传输接收数据的呢？首先我们要了解：客户端与服务器常用数据交换格式xml、json、html；传输一般用http协议或者RPC协议首先说xml记得以前调过webService接口，就找了网上的例子当时好像是用的cxf框架，然后用xml配置暴露的接口，接口提供方可以用已
转载
2023-09-25 13:24:03
217阅读
文章目录前言所需依赖包参数校验业务层校验Validator + BindResult进行校验Validator + 自动抛出异常全局异常处理基本使用自定义异常数据统一响应自定义统一响应体响应码枚举全局处理响应数据总结 前言一个后端接口大致分为四个部分组成：接口地址（url）、接口请求方式（get、post等）、请求数据（request）、响应数据（response）。如何构建这几个部分每个公司要
转载
2024-07-22 11:02:36
287阅读
问题背景在web开发过程中，我们常常会提供两类接口。一类是内部接口，这类接口主要为web页面服务的，web前端可以通过ajax等手段进行后台数据的获取并渲染页面；另一类接口主要是供第三方使用，以便于与第三方系统集成。但不管是哪一种接口，不管返回数据内容如何千变万化， 为了保证返回数据的可读性，通常都会采用统一的格式封装数据值。 期望封装格式如下:{
“data”: Obj,
“errorCode”
转载
2024-03-28 10:47:37
17阅读
1 概述针对目前项目中使用的前后端分离开发，越来越感觉到API设计的重要性， 而不好的API设计通常让使用者通过URL无法明确知道这个URL到底是干什么用的，并且会显得设计混乱， 在此将使用Restful风格设计API进行总结，并对在SpringBoot中具体实现Restful API的设计给出一定示例。2 Restful API设计使用Restful API是一种面向资源的设计风格，因此我们每一
转载
2024-04-04 19:21:32
122阅读
接口检测是否正常，可以使用测试工具 postman insomnia
注意！ express中一个路由 即 一个接口api暴露的接口有两种方法一.使用模板进行暴露，但要将数据做字符串转化，然后使用ejs的非转义输出router.get('/',function(req,res,next){
res.render('main'{ //main 路由
转载
2023-06-05 16:42:17
247阅读
1、Jwt 简介 JSON Web令牌（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地将信息作 为JSON对象传输。由于此信息是经过数字签名的，因此可以进行验证和信任。可以使用秘密（使用HMAC算法）或使用RSA或
转载
2024-03-20 15:28:05
241阅读
外部化配置前言本文主要讲解 手动实现外部化配置 的方法，目前未在生产环境进行验证，请谨慎使用，自己可以先在测试环境玩玩为了干掉配置文件而生！一、是什么外部化配置：从字面意思来讲就是把项目中的配置进行外部化(放入项目之外的其他地方) 这样的话我们的配置就可以进行灵活的变动了二、为什么如果项目到了生产环境，可能有某个配置需要进行变动，根据原始方法的话你就要在配置文件中更改配置然后进行重新发布。这样无疑
依赖<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web-services</artifactId>
</dependency>
转载
2023-06-05 15:20:10
214阅读
前言微服务要实现集中管理微服务配置、不同环境不同配置、运行期间也可动态调整、配置修改后可以自动更新的需求，Spring Cloud Config同时满足了以上要求。Spring Cloud Config 分为Config Server和Config Client两部分，是一个可以横向扩展，集中式的配置服务器。spring boot config支持三种存储方式：本地资源、SVN、GIT。这里只介绍
转载
2024-06-20 10:22:28
87阅读
Windows安装Nacos单机版和集群版1.Nacos单机下载地址：https://github.com/alibaba/nacos/releases 创建nacos配置库，并运行下面的sql脚本nacos切换持久化切换配置修改配置文件application.propertiesspring.datasource.platform=mysql
db.num=1
db.url.0=jdbc:mys
