1. 在springmvc中使用servlet对象： java 4行 java 4行// 只要在控制器方法上加入request，response，session类型的参数，springmvc框架会把这些对象准备好作为
SpringMVC的Bean装配及返回值@Autowired装配Bean装配名称装配时的名称问题@Resource装配Bean返回方式1、返回资源2、返回json数据Controller中，请求数据的方式注意事项:web开发存在需求SpringMVC执行流程 SpringMVC也是通过Servlet来工作，具体是Spring框架的DispatcherServlet.SpringBoot默认的配置
1.被加载的jar代码package com.dl;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
@SpringBootApplication
public class App {
publi
在我看来，在某些场景下，网关就像是一个公共方法，把项目中的都要用到的一些功能提出来，抽象成一个服务。比如，我们可以在业务网关上做日志收集、Token校验等等，当然这么理解很狭隘，因为网关的能力远不止如此，但是不妨碍我们更好地理解它。下面的例子演示了，如何在网关校验Token，并提取用户信息放到Header中传给下游业务系统。1. 生成Token用户登录成功以后，生成token，此后的所有请求都带着
转载
2024-06-04 12:12:52
148阅读
由于最近负责的一个互联网APP项目中需要用到Token验证机制，所以这边抽空整理下整体流程。我们知道现在最通用的Token是基于JWT来实现，简单来说其实就是用PublicKey来进行加密，生成的Token里面包含用户Id等信息，但是作为APP这种C/S体系结构来说，存在这样的问题：1、PublicKey由服务端来存储，涉及版本更新迭代问题，并不好更改PublicKey；2、各个用户的Public
转载
2023-08-04 12:24:11
68阅读
情景引入： 在使用GSON解析一段JSON数组时，需要借助TypeToken将期望解析成的数据类型传入到fromJson()方法中，如下：List<Person> people = gson.fromJson(jsonData, new TypeToken<List<Person>>(){}.getType());————出自《第一行代码》假设一段JSON格式
转载
2024-08-08 22:04:47
146阅读
核心部分授权 认证首先定义我们的配置类/**
* <p>
* shiro核心配置类
* </p>
*
* @author duguotao
* @version 1.0.0
* @since Created in 2021/11/11
*/
@Configuration
public class ShiroConfig {
Spring MVC 和 Struts2 是现在比较流行的 java web MVC 框架。这两个框架都有广泛的应用。至于两个框架的优劣，众说纷纭，这里我也不想搀和到争论之中。我所关注的是两个框架的性能如何。最近利用 ApacheBench 做了一下测试。结果显示，两者之间的性能相差不大， Spring MVC 并没有绝对的优势。 我的测试环境是在 HP 一台
SpringMVC + Shiro 集成 oauth2关于客户端的实现（目标下游系统）及易错问题分析目前很多开放平台如新浪微博开放平台都在使用提供开放API接口供开发者使用，随之带来了第三方应用要到开放平台进行授权的问题，OAuth就是干这个的，OAuth2是OAuth协议的下一个版本，相比OAuth1，OAuth2整个授权流程更简单安全了，但不兼容OAuth1，具体可以到OAuth2官网http
安全性在无状态请求时访问api接口，服务器无法判断访问者。于是呢，我们就需要有一个用户认证，一般有两种方法：session+cookie验证token验证（包含部分信息的加密字符串）1.用户登录 获取token （服务器） 保存token 2. 用户请求其他接口并且携带token 3. 服务器端 验证token 是否存在 token有效 验证ok 用户状态oktoken由三部分组成：jsonweb
转载
2024-04-03 13:56:17
669阅读
1、SpringMVC对请求参数的处理在之前的servlet中我们可以通过request.getParameter()来获取请求中的参数，但是在我们编写的SpringMVC的应用程序中，在具体请求的方法中并不包含request参数，那么我们应该如何获取请求中的参数呢？需要使用以下几个注解：@RequestParam：获取请求的参数@RequestHeader：获取请求头信息@CookieValue
转载
2024-03-29 13:23:51
76阅读
文章目录博客迁移1. 几种常用的认证机制1.1. HTTP Basic Auth Basic Auth是开放平台的两种认证方式，简单点说明就是每次请求API时都提供用户的username和password。1.2. OAuth OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。 OAuth在"客户端"与"服务提供商"之间，
调用攻略（Python3）首先认证授权：在开始调用任何API之前需要先进行认证授权，具体的说明请参考：http://ai.baidu.com/docs#/Auth/top获取Access Token向授权服务地址https://aip.baidubce.com/oauth/2.0/token发送请求（推荐使用POST），并在URL中带上以下参数：grant_type：?必须参数，固定为client
转载
2024-05-21 17:11:48
380阅读
SpringMVC获得请求数据2.1、获得请求参数2.2、获得基本类型参数@RequestMapping("/quick8")
@ResponseBody //告知SpringMVC框架，不进行视图跳转，而是直接进行数据响应
public void save11(String username,int age){
System.out.println(usern
转载
2024-04-02 13:27:19
23阅读
请求路径的构成 请求路径=资源路径+资源名称 资源路径和资源名称的分隔是请求路径的最后一个“/”， /前的为资源路径，/后的为资源名称请求路径的分类 根据是否能唯一定位一个资源，把路径分为绝对路径和相对路径 绝对路径：可以唯一定位一个资源，以请求协议开头的路径为绝对路径，以url【统一资源定位符表示 相对路径：依靠该路径无法唯一定位一个资源，但是将其和一个参照物相结合就可以转换为一个绝对路径 这样
转载
2024-03-18 20:36:33
69阅读
文章目录什么是 CSRFSpringSecurity CSRF主要代码片段SpringConfigurationCsrfTokenRedisRepositoryHttpServletRequestWrapFilterAuthenticationFilter & AuthorizationFilter测试总结Reference修订日志 本文主要介绍SpringSecurity 和 Spri
转载
2024-05-12 12:00:53
114阅读
开发环境：MyEclipse 2017 CI 10Spring 5.0jar文件：jjwt-0.7.0.jar ， jjwt-jackson-0.11.1.jar ， jackson-annotations-2.10.0.jar ，jackson-core-2.10.0.jar ，jackson-databind-2.10.0.jarja
@RequestParam,你一定见过；@PathVariable，你肯定也知道；@QueryParam，你怎么会不晓得？！还有你熟悉的他（@CookieValue）！她（@ModelAndView）！它（@ModelAttribute）！没错，仅注解这块，spring mvc就为你打开了五彩斑斓的世界。来来来，不要兴（mi）奋(hu),坐下来，我们好好聊聊这么些个注解兄弟们~~~(wait,
转载
2024-04-18 11:30:19
35阅读
这真是一个巨大的坑，为了避免以后踩到同样的坑和帮助刚接触这块的同学快速脱坑，我花了些时间研究问题的来龙去脉，提供了一个不太完美的解决方案，以及未来规划的完美解决方案。问题现象在开发微信jssdk的图像接口功能时，测试环境和回归环境都ok。但是更新到预发布环境后，功能就异常了，一直报图片下载失败。最后快到发布时间时，功能又恢复正常了。于是按照常规流程进行了发布。过了两天，收到线上反馈的问题：用户刚开
转载
2024-04-28 09:51:58
242阅读
在管理 Kubernetes 集群的过程中，我们经常会遇到这样一种情况：在某台节点上发现某个进程资源占用量很高，却又不知道是哪个容器里的进程。有没有办法可以根据 PID 快速找到 Pod 名称呢？假设现在有一个 prometheus 进程的 PID 是 14338： 为了进一步挖掘信息，有两种思路，一种是挖掘 PID 对应的容器的信息，另一种是挖掘 PID 对应的 Pod 的信息。1.
转载
2024-08-08 22:29:56
245阅读
