作业7.6

1、使用idea创建一个基于maven的项目，编写代码，实现读写文件的功能**

创建maven需要新建项目，填写名称，在构建系统中选择maven即可。如图所示

在Mani.java中写入下面的代码可以实现文件readme.txt的字符写入和字符读出。

import java.io.*;

public class Main {
    public static void main(String[] args) {
        try {
            writeFile();
            System.out.println(readFile());
        } catch (IOException e) {
            throw new RuntimeException(e);
        }

    }
    public static String readFile() throws IOException {
        // 创建一个FileInputStream对象:
        InputStream input = new FileInputStream("readme.txt");
	int n = 0;
        StringBuffer sb = new StringBuffer();
        while ((n = input.read()) != -1) {
            sb.append((char) n);
        }
        input.close(); // 关闭流
        return sb.toString();
    }
    public static void writeFile() throws IOException {
        OutputStream output = new FileOutputStream("readme.txt");
        output.write("Hello ".getBytes("UTF-8"));
        output.write("world!".getBytes("UTF-8"));
        output.close();
    }
}

---

2、导入hell-java-sec项目，并使用idea进行调试，请概述哪些接口无需登录即可访问以及原因

在下列方法中有一个excludePathPatterns()函数，他讲包含的几种路径排除在登录校验之外，也就是不需要校验。

public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginHandlerInterceptor())
                .addPathPatterns("/**")
                .excludePathPatterns("/index", "/", "/user/login", "/login", "/css/**", "/js/**", "/img/**");
    }

但在实际访问并跳出校验时需要添加用户名和密码。也就是如下面请求一样。

http://127.0.0.1:8888/user/login?username=1&password=1

及时通过上面的请求无法进行登录但是它绕过了通常的验证。

---

3、通过maven对hell-java-sec项目进行构建并生成jar包

找到右边框的一个m字样的按键。选择点击compile再点击package打包。

---

4、安装cfr、jd-gui等反编译工具，分别对上一步生成的jar包进行反编译，并对比反编译结果。

cfr和jd-gui都反编译的很快，cft导出都更快并且将所以的后缀名为jar的包都反编译了，jd-gui导出慢并且对JDK自带的jar没有反编译。

---

5、复习java ee相关知识