KLAPT

摘要： singleton：单例模式，当spring创建applicationContext容器的时候，spring会欲初始化所有的该作用域实例，加上lazy-init就可以避免预处理； prototype：原型模式，每次通过getBean获取该bean就会新产生一个实例，创建后spring将不再对其管理； 阅读全文

摘要： 在终端控制台，依次执行 如下三行命令即可解决： get-ExecutionPolicy set-ExecutionPolicy RemoteSigned get-ExecutionPolicy 阅读全文

摘要： 过滤器（Filter）属于Servlet（Server Applet）中的技术，可以通过Filter去管理处理web资源，可以对指定的一些行为进行拦截，进行例如权限控制、访问控制等。在ServletRequest到达Servlet之前，拦截客户端的ServletRequest，可以根据需要检查Ser 阅读全文

摘要： 1. 请求分发（DispatcherServlet） 在Spring MVC中，DispatcherServlet是前端控制器（Front Controller），负责捕获请求并将其分发给相应的处理器（Controller）。DispatcherServlet是整个流程的核心，它主要负责以下任务： 阅读全文

摘要： 1. 使用@Order注解 使用的是Spring框架提供的Filter（例如，通过继承OncePerRequestFilter或实现Filter接口），可以使用@Order注解来指定过滤器的顺序。@Order注解可以指定一个整数值，数值越小，过滤器优先级越高，越先执行。 @Component @Or 阅读全文

摘要： Spring Security:一组 filter 过滤链组成的权限验证。 一、基本原理Spring Security的整个工作流程如图 绿色认证方式可以配置，橘黄色和蓝色的位置不可更改。 Security 两种认证方式,1. httpbasic2.formLogin 默认的，不进行任何配置的方式同 阅读全文

摘要： 1.全局异常处理 @RestControllerAdvicepublicclass GlobalExceptionHandler { @ExceptionHandler(Exception.class) public String handleException(Exception e) { if  阅读全文

摘要： XSS攻击，全称为跨站脚本攻击（Cross-Site Scripting），是一种常见的网络攻击手段。它主要利用了Web应用程序对用户输入验证的不足，允许攻击者将恶意脚本注入到其他用户浏览的网页中。 1.1 XSS攻击的定义 XSS攻击是指攻击者在Web页面的输入数据中插入恶意脚本，当其他用户浏览该 阅读全文

摘要： WebMvcConfigurer配置类其实是Spring内部的一种配置方式，采用JavaBean的形式来代替传统的xml配置文件形式进行针对框架个性化定制，可以自定义一些Handler，Interceptor，ViewResolver，MessageConverter。基于java-based方式的 阅读全文

摘要： 后端解决方案 一，跨域产生的原因之所以产生跨域主要是因为浏览器同源策略的限制。同源策略，它是由NetSpace提出的一个著名的安全策略。如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。 二，什么情况下算跨域一个域名地址由以下几个部分组成：http://www.aaa.com 阅读全文