朱智文的专栏

3.1　Token验证Token是一个用户自定义的任意字符串。在成功提交了开发者自定义的这个字符串之后，Token的值会保存到微信后台。只有服务器和微信后台知道这个字符串，也就是说只有微信后台和公众账号服务器知道这个字符串。于是Token就成了这两台服务器之间的密钥，它可以让公众账号服务器确认请求是来自微信后台还是恶意的第三方。以下是Token验证的具体过程。1）微信后台在向公众账号服务器

request.getSession()和request.getSession(true)意思相同：获取session,如果session不存在，则返回nullreqeust.getSession(false)获取session,如果session不存在，则新建一个session,如果 项目中无法确定回话一定存在，最好用request.session(false);如果

第一步：web.xml配置第二部：decorate.xml配置第三部：装饰页面操作：第一步：web.xml sitemeshFilter com.opensymphony.sitemesh.webapp.SiteMeshFilter true sitemeshFilter /* 第二部：decorate.xml配置