CodeWhisperer00的博客_java开发(3)

Get和Post的区别

1.GET用于信息获取,而且应该是安全的和幂等的。2.POST表示可能修改,改变服务器上的资源的请求。3.GET请求的数据会附在URL之后。4.GET方式提交的数据取决于URL长度的限制，理论上POST没有限制，可传较大量的数据。对参数的数据类型GET只接受ASCII字符，而POST即可是字符也可是字节。GET在浏览器回退时是无害的，而POST会再次提交请求。GET产生的URL地址可以被Bookm

数据

历史记录

请求参数

原创 2023-03-17 17:12:49 151 阅读

十六、退出登录

用户只需要向Spring Security项目中发送/logout退出请求即可。1.退出实现实现退出非常简单，只要在页面中添加/logout的超链接即可。<a href="/logout">退出登录为了实现更好的效果，通常添加退出的配置。默认的退出url为/logout，退出成功后跳转到/login?logout如果不希望使用默认值，可以通过下面的方法进行修改。

超链接

默认值

html

原创 2023-03-17 00:17:14 188 阅读

十七、Spring Security中CSRF

在配置类中一直存在这样一行代码：http.csrf().disable();如果没有这行代码导致用户无法被认证。这行代码的含义是：关闭csrf防护。1.什么是CSRF CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack” 或者Session Riding。通过伪造用户请求访问受信任站点的非法请求访问。跨域：只要网络

html

服务端

客户端

原创 2023-03-17 00:13:16 83 阅读

五、自定义登录逻辑

当进行自定义登录逻辑时需要用到之前讲解的UserDetailsService和PasswordEncoder。但是Spring Security要求：当进行自定义登录逻辑时容器内必须有PasswordEncoder实例。所以不能直接new对象。1.编写配置类新建类com.msb.config.SecurityConfig 编写下面内容@Configurationpublic clas

登录页面

html

自定义

原创精选 2023-03-16 18:19:56 248 阅读

四、PasswordEncoder密码解析器详解

Spring Security要求容器中必须有PasswordEncoder实例。所以当自定义登录逻辑时要求必须给容器注入PaswordEncoder的bean对象1.接口介绍 encode():把参数按照特定的解析规则进行解析。matches()验证从存储中获取的编码密码与编码后提交的原始密码是否匹配。如果密码匹配，则返回true；如果不匹配，则返回false。第一个参数表示需要被解

解析器

System

java

原创 2023-03-16 17:03:42 203 阅读

三、UserDetailsService详解

当什么也没有配置的时候，账号和密码是由Spring Security定义生成的。而在实际项目中账号和密码都是从数据库中查询出来的。所以我们要通过自定义逻辑控制认证逻辑。如果需要自定义逻辑时，只需要实现UserDetailsService接口即可。接口定义如下：1.返回值返回值UserDetails是一个接口，定义如下要想返回UserDetails的实例就只能返回接口的实现类。Spring S

用户名

User

构造方法

原创 2023-03-16 16:59:08 186 阅读

一、Spring Security简介

1.概括 Spring Security是一个高度自定义的安全框架。利用Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。使用Spring Secruity的原因有很多，但大部分都是发现了javaEE的Servlet规范或EJB规范中的安全功能缺乏典型企业应用场景。同时认识到他们在WAR或EAR级别无法移植。因此如果

spring

应用程序

访问控制

原创 2023-03-16 16:55:37 319 阅读

5_前后端分离

前后端分离属于软件架构的一种。其核心思想是把前端项目（Node.js实现的）和后端项目独立部署到不同的服务器上，前端项目在通过Ajax请求服务器端项目Restful接口实现数据交互。使用前后端分离架构的项目在项目组中往往配备前端工程师和后端工程师。后端工程师就是我们，对于我们我们来说，不需要在项目中编写页面了，写到控制器返回数据即可，最后把项目部署到服务器上。而前端项目中主要是一些HTML、Jav

Vue

前后端分离

前端工程师

原创 2023-03-16 09:38:17 216 阅读

6_JSP性能问题

JSP的性能问题有人都会认为JSP的执行性能会和Servlet相差很多，其实执行性能上的差别只在第一次的执行。因为JSP在执行第一次后，会被编译成Servlet的类文件，即.class，当再重复调用执行时，就直接执行第一次所产生的Servlet,而不再重新把JSP编译成Servelt。除了第一次的编译会花较久的时间之外，之后JSP和同等功能的Servlet的执行速度就几乎相同了。 JSP慢的原因

前后端分离

HTML

类文件

原创 2023-03-16 09:28:10 51 阅读

6_JSP性能问题

JSP的性能问题有人都会认为JSP的执行性能会和Servlet相差很多，其实执行性能上的差别只在第一次的执行。因为JSP在执行第一次后，会被编译成Servlet的类文件，即.class，当再重复调用执行时，就直接执行第一次所产生的Servlet,而不再重新把JSP编译成Servelt。除了第一次的编译会花较久的时间之外，之后JSP和同等功能的Servlet的执行速度就几乎相同了。 JSP慢的原因

前后端分离

HTML

类文件

原创 2023-03-16 09:28:10 62 阅读

5_JSTL核心标签库

JSTL核心标签认识JSTL为什么需要学习JSTL通过之前的案例我们发现,就算在JSP中可以使用EL表达式取出域对象中的数据,但是仍然避免不了还是要在页面中书写一些java代码.这种嵌入JAVA代码的处理比较繁琐,容易出错,且代码不容易维护.什么是JSTLJSTL（Java server pages standarded tag library，即JSP标准标签库）是由JCP（Java

html

迭代

标签库

原创 2023-03-16 09:08:27 153 阅读

6_JSTL格式化标签

JSTL格式化标签格式化标签库格式化标签库,也叫作fmt标签,是JTSL中的第二大组成部分,主要解决数据显示格式问题,让JSP页面的数据格式更加规范格式化标签库导入的语句为:<%@ taglib prefix="fmt" uri="http://java.sun.com/jsp/jstl/fmt"%> fmt标签有如下属性：如果type属性为perce

git

java

迭代

原创 2023-03-16 09:03:48 163 阅读

7_MVC模式概念引入

MVC架构模式及案例开发MVC模式的介绍什么是MVCMVC是一种项目架构型模式，它本身并不引入新的功能，只是用来指导我们改善应用程序的架构，使得应用的模型和视图相分离，从而得到更好的开发和维护效率。在MVC模式中，应用程序被划分成了模型（Model）、视图（View）和控制器（Controller）三个部分。其中，模型部分包含了应用程序的业务逻辑和业务数据；视图部分封装了应用程序的输出形式，也就是

MVC

应用程序

图层

原创 2023-03-16 00:17:40 244 阅读

7_JSP变量和注释问题

JSP中的变量问题在JSP上可以通过<%%> 和<%!%>两种方式书写代码,那么两种方式中书写的java代码在转译之后生成的java文件中的位置是不一样,一个在_JSPService方法中,一个作为类的成员,以定义变量举例【示例4】在JSP中定义局部变量和成员变量<%@ page contentType="text/html;charset=UTF-8"

html

java代码

java

原创 2023-03-16 00:14:56 206 阅读

2_JSP作为动态资源

Servlet同样也可以向浏览器动态响应HTML,但是需要大量的字符串拼接处理,在JAVA代码上大量拼接HTML字符串是非常繁琐耗时的一件事,它涉及到HTML本身的字符串处理,还涉及到css样式代码和文件,以及js脚本代码和文件,HTML中的各种外部引入路径等等,处理起来相当的麻烦<%@ page import="java.io.PrintWriter" %><%--

html

java

HTML

原创 2023-03-16 00:11:49 223 阅读

1_JSP简介

JSP（全称Java Server Pages）是由Sun公司主导创建的一种动态网页技术标准。JSP部署于网络服务器上，可以响应客户端发送的请求，并根据请求内容动态地生成HTML、XML或其他格式文档的WEB网页，然后返回给请求者。简单来说:JSP(JavaServer Pages)是一种动态页面技术，它的主要目的是将表示逻辑从Servlet中分离出来它实现了Html语法中

java

HTML

Java

原创 2023-03-16 00:08:57 276 阅读

4 HttpServletRequest

HttpServletRequestHttpServletRequest对象代表客户端浏览器的请求，当客户端浏览器通过HTTP协议访问服务器时，HTTP请求中的所有信息都会被Tomcat所解析并封装在这个对象中，通过这个对象提供的方法，可以获得客户端请求的所有信息。1.获取请求行信息req.getRequestURL()://返回客户端浏览器发出请求时的完整URL。 req.getRe

System

数据

java

原创 2023-03-15 11:35:23 233 阅读

include转发

include处理流程：1如果目标资源为Servlet或JSP，就调用他们的相应的service()方法，把该方法产生的响应正文添加到源Servlet的响应结果中；如果目标组件为HTML文档，就直接把文档的内容添加到源Servlet的响应结果中。2返回到源Servlet的服务方法中，继续执行后续代码块。 include()处理特点include与forward转发相比，包含有

java

请求转发

System

原创 2023-03-15 11:24:07 160 阅读

3 响应重定向路径问题

响应重定向中的路径响应重定向和请求转发中的路径略有不同,具体演示代码如下准备Servletpackage com.msb.test;import javax.servlet.RequestDispatcher;import javax.servlet.ServletContext;import javax.servlet.ServletException;import javax.se

java

重定向

绝对路径

原创 2023-03-15 08:38:13 49 阅读

5 Cookie和Session案例开发

案例:通过HttpSession判断用户是否登录需求:实现登录一次即可,在一次会话内,可以反复多次访问WEB-INF/ welcome.html,如果没有登录过,跳转到登录页,登录成功后,可以访问项目结构: 组件介绍:login.html<!DOCTYPE html><html lang="en"><head> <m

html

java

User

原创 2023-03-15 08:29:22 35 阅读

16 域对象4 Application域

Application域有效范围当前web服务内,跨请求,跨会话生命周期创建项目启动使用项目运行任何时间有效销毁项目关闭测试代码Application域中放入数据package com.msb.testApplication;import javax.servlet.ServletContext;import javax.servlet.Servlet

java

List

System

原创 2023-03-15 08:25:37 88 阅读

16 域对象3 Session域

Session域有效范围单次会话内有效,可以跨多个请求生命周期创建会话的产生,第一次发生请求,会话的开始使用本次会话之内,浏览器和服务器之间发生多次请求和响应有效销毁会话结束,如:浏览器失去JSESSIONID、到达最大不活动时间、手动清除测试代码Session域中放入数据package com.msb.testSession;import javax.servlet.Servl

java

List

System

原创 2023-03-15 08:22:33 98 阅读

16 域对象2 Request域

4.1 Request域有效范围一次请求内有效,请求转发时数据可以传递,除此之外该域没有办法实现数据共享生命周期创建每发生一次请求创建一个独立的请求域使用service方法中或者请求转发有效销毁请求结束,已经向浏览器响应数据测试代码向request域中放入数据package com.msb.testRequest;import javax.servlet.ServletExcept

java

List

System

原创 2023-03-15 08:19:58 87 阅读

16 域对象1 概念引入

什么是域对象? 那些能放数据并存储传递数据作为数据存放区域的对象能够存储数据,获取数据,传递数据的对象Servlet三大域对象Request域 HTTPServletRequest 一次请求/请求转

数据

传递数据

存储数据

原创 2023-03-15 08:16:46 85 阅读

3 Session的使用

HttpSession是一种保存少量信息至服务器端的一种技术,第一请求时,服务器会创建HttpSession,我们可以在HttpSession对象中保存一些关于用户的状态信息,并将HttpSession的JSESSIONID以Cookie形式响应给浏览器 ,第二次请求,浏览器会携带之前的JSESSIONID的Cookie,发送给服务器,服务器根据JSESSIONID获取对应的HttpS

java

数据

客户端

原创 2023-03-15 08:14:18 122 阅读

2 Cookie的使用

Cookie是一种保存少量信息至浏览器的一种技术,第一请求时,服务器可以响应给浏览器一些Cookie信息,第二次请求,浏览器会携带之前的cookie发送给服务器,通过这种机制可以实现在浏览器端保留一些用户信息.为服务端获取用户状态获得依据 3.2.1 Cookie对象的特点Ø Cookie使用字符串存储数据Ø Cookie使用Key与Value结构存

java

持久化

二级域名

原创 2023-03-15 00:07:42 69 阅读

1 认识Cookie和Session

Cookie对象与HttpSession对象简介Cookie对象与HttpSession对象的作用是维护客户端浏览器与服务端的会话状态的两个对象。由于HTTP协议是一个无状态的协议，所以服务端并不会记录当前客户端浏览器的访问状态，但是在有些时候我们是需要服务端能够记录客户端浏览器的访问状态的，如获取当前客户端浏览器的访问服务端的次数时就需要会话状态的维持。在Servlet中提供了Cookie对象与

客户端

服务端

会话状态

原创 2023-03-15 00:03:00 47 阅读

3 响应重定向路径问题

响应重定向中的路径响应重定向和请求转发中的路径略有不同,具体演示代码如下准备Servletpackage com.msb.test;import javax.servlet.RequestDispatcher;import javax.servlet.ServletContext;import javax.servlet.ServletException;import javax.se

java

重定向

绝对路径

原创 2023-03-15 00:00:48 66 阅读

1 前端路径问题

项目结构测试代码<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title> <!-- base标签的作用是在相对路径之前自动补充base[href]中的值如果base标签不写

相对路径

html

绝对路径

原创 2023-03-14 23:58:45 54 阅读

forward转发

forword处理流程：1清空Response存放响应正文数据的缓冲区。2如果目标资源为Servlet或JSP，就调用它们的service()方法，把该方法产生的响应结果发送到客户端；如果目标资源文件系统中的静态HTML文档，就读取文档中的数据把它发送到客户端。 forword处理特点：1由于forword()方法先清空用于存放响应正文的缓冲区，因此源Servlet生成的响应

java

请求转发

System

原创 2023-03-14 21:36:08 116 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

CodeWhisperer001的博客

Get和Post的区别

十六、退出登录

十七、Spring Security中CSRF

五、自定义登录逻辑

四、PasswordEncoder密码解析器详解

三、UserDetailsService详解

一、Spring Security简介

5_前后端分离

6_JSP性能问题

6_JSP性能问题

5_JSTL核心标签库

6_JSTL格式化标签

7_MVC模式概念引入

7_JSP变量和注释问题

2_JSP作为动态资源

1_JSP简介

4 HttpServletRequest

include转发

3 响应重定向路径问题

5 Cookie和Session案例开发

16 域对象4 Application域

16 域对象3 Session域

16 域对象2 Request域

16 域对象1 概念引入

3 Session的使用

2 Cookie的使用

1 认识Cookie和Session

3 响应重定向路径问题

1 前端路径问题

forward转发