A169388842的博客

序列化与反序列化

说明：在实际的业务中，难免会跟第三方系统进行数据的交互与传递，那么如何保证数据在传输过程中的安全呢（防窃取）？除了https的协议之外，能不能加上通用的一套算法以及规范来保证传输的安全性呢？下面我们就来讨论下常用的一些API设计的安全方法，可能不一定是最好的，有更牛逼的实现方式，但是这篇是我自己的经验分享.本章目录：token简介timestamp 简介sign 简介防止重复提交使用流程代码分享一：token 简介Token：访问令牌access token, 用于接口中, 用于标识

一. HTTP Basic AuthHTTP Basic Auth简单点说明就是每次请求API时都提供用户的username和password，简言之，Basic Auth是配合RESTful API 使用的最简单的认证方式，只需提供用户名密码即可，但由于有把用户名密码暴露给第三方客户端的风险，在生产环境下被使用的越来越少。因此，在开发对外开放的RESTful API时，尽量避免采用HTTP Basic Auth二.OAuthOAuth（开放授权）是一个开放的授权标准，允许用户让第三方应用访问该用户在

在jar启动的目录下生成 <property name="log.path" value="./logs/"/>我比较倾向于这一种，由于项目配置，可以将logs目录配置到jar启动的当前目录下。例如在/opt/project/background启动test.jar。则日志会产生在/opt/project/background目录。在jar启动的上层目录生成<property name="log.path" value="../logs" />在jar启动的上层目录.

Spring中RestTemplate get带参数请求，接受不到请求参数处理。该方法可以自动组装参数public class UrlParametersUtils { /** * 拼接get参数 * * @param baseUrl baseUrl 例如 https://www.baidu.com/ * @param parameterMap parameter map **/ public static URI handleUrlParameters(String

主要代码如下所示：import com.alibaba.fastjson.JSONObject;import lombok.AllArgsConstructor;import lombok.extern.slf4j.Slf4j;import org.aspectj.lang.ProceedingJoinPoint;import org.aspectj.lang.annotation.Around;import org.aspectj.lang.annotation.Aspect;import

主要代码如下所示：package com.aoke.oa.search.plugins;import com.baomidou.mybatisplus.core.toolkit.PluginUtils;import com.baomidou.mybatisplus.core.toolkit.SystemClock;import com.baomidou.mybatisplus.core.toolkit.sql.SqlFormatter;import lombok.extern.slf4j.S.

SpringBoot版本号是2.1.7.RELEASE所有日志都按天保存到一个文件中<?xml version="1.0" encoding="UTF-8"?> <configuration scan="true" scanPeriod="60 seconds" debug="false"> <!-- 属性定义 --> <!--日志保存路径--> <property name="LOG_HOME" value="./l.

1:概述:Spring3引入了core.convert包,提供了通用类型转换系统,定义了实现类型转换和运行时执行类型的SPI。在Spring3.0之前,提供的PropertyEditor来将外部化bean属性值字符串转换成必需的实现类型。2:Converter SPI/** * A converter converts a source object of type {@code S} ...

1:原因乱码的原因是：spring 默认使用org.springframework.boot.env.PropertiesPropertySourceLoader 来加载配置，底层是通过调用 Properties 的 load 方法，而load方法输入流的编码是 ISO 8859-1。2:解决解决方法：实现org.springframework.boot.env.PropertySour...

Get请求1:带参数的Get请求请求URL示例:http://localhost:8080/test/sendSms?phone=手机号&amp;msg=短信内容//错误使用:@Autowiredprivate RestOperations restOperations;public void test() throws Exception{ String url = ...

1.异常处理作用统一的异常处理可以让前台隔离那些对他们无需的信息,但是又让后台可以很好的规避泛滥的异常.2.代码示例:建立业务异常/** * 服务(业务)异常如"账号或密码错误",该异常只做INFO级别的日志记录 * * @see com.ley.springboot.seed.config.WebConfig */public class ServiceExceptio...

1:SpringBoot整合mybatis实现多数据源有两种方法1:静态方式将每个数据源都实现一个mybatis的sqlSessionFactory中,但是这种方法,缺点在于:你有几个数据源都会有几个mybatis的配置类;对于数据源的事务也不是很好控制,你的声明数据源的事务配置类2:动态方式使用SpringBoot提供的AbstractRoutingDataSource 类进行数据...

1:引入springboot redis的maven依赖（建议使用spring-boot-dependencies或者使用spring-io-platform进行构建项目） &lt;dependency&gt; &lt;groupId&gt;org.springframework.data&lt;/groupId&gt; &lt;ar...

/** * file upload and download * * @author ley **/@Slf4j@Componentpublic class FileUploadUtils { /** * innovation file path **/ @Value(&amp;quot;${innovation.file.path}&amp;quot;) private ...

1:Spring IO PlatformSpring IO Plat是一个附带包，不会编译到项目中，它只是将核心Spring API框架内聚集成到一个现代应用程序的平台中。它提供了已经测试完毕能很好协同工作的许多项目的Spring组合版本以及它们的依赖项。你在引入新的Spring IO Platform时不用带版本号的2:Maven使用Spring IO Platform使用pom的形...

ApplicationContextAware的作用:(1):通过它Spring容器会自动把上下文环境对象调用ApplicationContextAware接口中的setApplicationContext方法,可以通过这个上下文环境对象得到Spring容器中的Bean (2):实现代码如下:/** * Spring容器上下文环境Holder * **/@Componentpub...