本篇要点JDK1.8、SpringBoot2.3.4release说明后端参数校验的必要性。介绍如何使用validator进行参数校验。介绍@Valid和@Validated的区别。介绍如何自定义约束注解。关于Bean Validation的前世今生后端参数校验的必要性在开发中，从表现层到持久化层，数据校验都是一项逻辑差不多，但容易出错的任务，前端框架往往会采取一些检查参数的手段，比如校验并提示信
转载
2024-06-20 12:41:19
12阅读
@ConfigurationProperties和@Value都是 Spring 提供的用于从配置文件注入配置信息的方式。很显然，@Value比较适用于配置比较少的场景，而@ConfigurationProperties则更适用于有很多配置的情况。之前写项目的时候从来都没有使用过@ConfigurationProperties几乎每次都是使用@Value。这次遇到了一个比较适合它的场景，在使用的时
转载
2024-06-05 14:41:31
59阅读
# 实现 Java 校验 Cookie
## 引言
在开发 Web 应用程序时，Cookie 是一种常用的技术，用于存储用户的会话信息和状态。为了确保安全性和完整性，我们需要对 Cookie 进行校验。本文将教会刚入行的小白如何实现 Java 校验 Cookie 的过程。
## 流程概述
下面是实现 Java 校验 Cookie 的整个流程的步骤概览：
```mermaid
erDiagra
原创
2024-01-28 08:58:55
298阅读
web功能测试web应用程序---->b/s架构----->浏览器超链接测试（*）超链接是否正确链接页面是否存在是否有孤立的页面（没有链接指向） 表单测试（*）表单控件的正确性提交信息的完整性是否有错误的处理 cookie和session测试cookie：浏览器在本地生成cookie文件来纪录用户访问web端应用程序的相关信息，最典型的代表场景；帮助用户
Nginx简介Nginx 是一款轻量级的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好。文件解析 漏洞介绍及成因对任意文件名，在后面添加/任意文件名 .php 的解析漏洞，比如原本文件名是 test.jpg，可以添加 t
HTTP Cookie(也称为 Web cookie或 浏览器cookie)是服务器在用户浏览器中存储的一小段信息。服务器在返回浏览器发出的请求的响应时设置cookie。浏览器存储cookie并将其与下一个请求一起发送回同一服务器。Cookie通常用于会话管理，用户跟踪和存储用户首选项。Cookie可帮助服务器在多个请求中记住客户端。如果没有cookie，服务器会将每个请求视为新客户端。在本文中，
转载
2024-06-25 21:31:42
108阅读
后端将用户的信息保存在session中，以便进行用户是否登陆的判断或从session中拿取用户信息。我首先将验证码放在了session中，而后又从session中拿取验证码来和用户输入的验证码比较。在swagger的测试页面的时候未发现问题（因为没有跨域），但当我在vue里使用的时候却出现了登陆失败的情况。检查后发现cookie的JSESSIONID每次发送的都不一样，造成了后端每次都认为是新的会
转载
2024-03-19 17:06:30
302阅读
目录1.记住我2.定制登录页3.解决定制登录页之后，注销功能失灵的情况4.增加remember Me功能5.小结 1.记住我【回顾：什么是cookie】在网站中，http请求是无状态的，也就是说，即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户；cookie的出现就是为了解决这个问题：当浏览器访问网站后，这些网站将一组数据存放在客户端，当该用户发送第二次请求
转载
2024-05-09 11:31:39
143阅读
spring-boot v2.3 以上版本需要手动导入依赖包 <dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-validation</artifactId>
</depe
转载
2024-02-08 06:44:41
90阅读
朋友不允许朋友写用户身份验证。 厌倦了管理自己的用户？ 立即尝试Okta的API和Java SDK。 在几分钟之内即可对任何应用程序中的用户进行身份验证，管理和保护。 身份验证对于除了最基本的Web应用程序之外的所有应用程序都至关重要。 谁在发出请求，需要数据或想要更新或删除数据？ 您可以确定请求来自指定的用户或代理吗？ 在当今的计算机安全环境中，很难确定地回答这个问题。 幸运的是，绝对没有理
1.打开IDEA，创建Spring boot项目。File->New Project 注意，在创建过程中，有一步要求选择所需添加的pom依赖，也就是需要导入哪些jar包，不能乱选！因为有一些pom依赖要求在后续的项目中进行配置，比如添加了sql的pom依赖，那么在spring boot项目中就需要进行数据库连接配置，否则无法允许，在这里我们
转载
2024-06-06 20:46:55
106阅读
前言Junit是一个Java语言的单元测试框架，被开发者用于实施对应用程序的单元测试，加快程序编制速度，同时提高编码的质量。是一个在发展，现在已经到junit5，在javaEE开发中与很多框架相集成，使得开发者很方便。 Junit常用注解：@Before：初始化方法@After：释放资源@Test：测试方法，在这里可以测试期望异常和超时时间@Ignore：忽略的测试方法@BeforeClass：针
转载
2024-06-21 19:11:58
100阅读
目录：一、实现添加用户功能1、创建项目2、修改pom文件3、编写添加用户功能3.1、创建实体类3.2、编写Controller3.3、编写页面add.html，ok.html二、SpringBoot对表单做数据校验1、SpringBoot对表单数据校验的技术特点1.1、SpringBoot中使用了Hibernate-validate校验框架2、SpringBoot表单数据校验步骤2.1、在实体类中
转载
2024-02-09 15:36:45
43阅读
浏览器首先创建一个cookie对象，并将cookie对象在响应时候发给浏览器，同时可以携带一些数据。浏览器就会保存数据在本地并且会自觉的在响应头中带回数据。 Cookie相关的示例 首先生成Cookie对象，每组Cookie对象只能存一组数据，即一个key和value。 然后设置Cookie的生效的范围，以防资源的浪费。设置Cookie的生效时间会，会把Cookie存在硬盘里，至到生效时间结束。
转载
2024-04-18 20:46:37
98阅读
文章目录前言一、什么是跨域二、跨域问题出现的原因三、常见的跨域请求方式四、SpringBoot实现跨域的几种方式1.@crossOrigin 注解2.过滤器CorsFilter3.配置类WebMvcConfigurer总结 前言在Web开发中，跨域是一个常见的问题。由于浏览器的同源策略，一个Web应用程序只能访问与其自身同源（即，相同协议、主机和端口）的资源。这种策略的存在是为了保护用户的安全，
转载
2024-03-20 09:42:07
49阅读
具体思路FIlter拦截器拦截前端发送过来的请求，然后通过检查请求的cookie然后进行匹配检查，如果没有cookie则证明没有登录过，则需要过滤跳转到查询数据库验证用户名和密码看看是否有此人，如果有则以用户的名字(或者其他信息)通过Jwt生成Token并存入到Cookie里返回给客户端。下次登录的时候拦截器再拦截请求然后通过Jwt工具解码检查里面的cookie并与Redis里存的cookie进行
转载
2024-04-09 09:47:13
64阅读
Http协议的内容基于TCP协议，面向连接，安全一次请求一次响应每次请求都是独立的，多次请求不共享数据，但节约信道资源Java中利用会话（cookie，session）来解决多次请求数据共享问题请求数据格式打开F12访问百度，点击网络可查看Get没有请求体请求数据有三部分：请求行，请求头，请求体响应数据格式常见响应状态码状态码英文描述解释200OK客户端请求成功，即处理成功，这是我们最想看到的状态
转载
2024-06-18 15:45:03
170阅读
平时在开发接口的时候，常常会需要对参数进行校验，这里提供两种处理校验逻辑的方式。一种是使用Hibernate Validator来处理，另一种是使用全局异常来处理，下面我们讲下这两种方式的用法。
SpringBoot实战电商项目mall（30k+star）地址：https://github.com/macrozheng/mallHibernate Validator
转载
2024-05-31 23:16:09
34阅读
本文会详细介绍Spring Validation各种场景下的最佳实践及其实现原理，死磕到底！项目源码：spring-validation：https://github.com/chentianming11/spring-validation简单使用Java API规范 (JSR303) 定义了Bean校验的标准validation-api，但没有提供实现。hibernate validation是
转载
2024-04-27 16:53:08
83阅读
这里写目录标题前言1.使用验证注解2 使用自定义验证注解3 在服务器端验证4 提供有意义的错误信息5 将 i18n 用于错误消息messages.properties6 使用分组验证7 对复杂逻辑使用跨域验证8 对验证错误使用异常处理9 测试你的验证逻辑10 考虑客户端验证总结 前言参数验证很重要，是平时开发环节中不可少的一部分，但是我想很多后端同事会偷懒，干脆不错，这样很可能给系统的稳定性和安
转载
2024-08-23 16:21:59
199阅读
