摘要：
1、Shiro 架构 Shiro 是一款应用非常广泛的安全框架，它可以完成：认证、授权、加密、会话管理、与 Web 集成、缓存等功能。 其中： ⚫ Authentication：身份认证/登录，验证用户是不是拥有相应的身份； ⚫ Authorization：授权，即权限验证，验证某个已认证的用户是否 阅读全文
摘要：
1、拦截器的基本概念 拦截器是 SpringBoot 的一个强大的控件，它可以使得程序在进入控制器之前做一些操作，或在控制器方法完成后、甚至是在视图渲染时进行操作，常用于对控制器方法进行预处理和后处理，如进行登录、权限验证问题的处理。 拦截器和过滤器的概念相似。过滤器是 Servlet 规范中的一部 阅读全文
摘要：
1、配置类常用注解 在 SpringBoot 项目中，推荐零配置，因此一些原来写在.xml 文件中的配置信息，有时需要用相应的配置类来实现。定义配置类时常用注解如下： @Configuration：声明一个类作为配置类，代替 xml 文件； @Bean：声明在方法上，将方法的返回值加入 Bean 容 阅读全文
摘要：
1、系统安全框架 1.1 认证与授权 软件应用系统设计与开发过程中，必须要考虑系统的安全问题。软件应用系统安全主要包括认证（登录）和授权（权限管理）两部分，一般称为权限管理。 如果不借助第三方安全框架，开发者需要自己设计并实现认证和授权功能。一般的设计思路是：用户在登录页面输入用户名和密码进行登录操 阅读全文
摘要：
1、同源策略 1.1 浏览器的同源策略 浏览器同源策略是一种约定，是最核心、也是最基本的安全功能。它由Netscape最早提出，要求浏览器把相同的协议名、域名(或二级域名)和端口号的 URL 识别为同源网站，反之则是非同源网站。只有同源的网站才可以进行 Ajax 和 Cookie 的操作，而对超链接 阅读全文
摘要：
1、API 接口文档 前后端分离开发模式中，在项目中会创建Restful风格的API接口，供第三方或前端人员使用，那么前端人员在使用的过程中如何知道有哪些接口以及接口详细信息呢？在实际开发中，一般通过写API接口文档来进行沟通交流。人工来维护API文档会带来很多问题，如不同的开发人员写的API文档不 阅读全文
摘要：
在web项目开发中，不管是mapper层、service层还是controller层，都有可能发生异常。如果每个异常都单独处理，系统的代码耦合性高，工作量大，维护困难。SpringMVC能将所有类型的异常处理，从各层的各种处理过程中解耦出来，进行统一处理，既保证了相关处理过程的功能较单一，也实现了异 阅读全文
摘要：
在开发过程中，通常会对业务代码不断地修改测试，在修改之后往往需要重启服务，有些服务需要加载很久才能启动成功，这种重复操作极大的降低了程序开发效率。Spring Boot框架专门提供了进行热部署的依赖启动器spring-boot-devtools，用于进行项目热部署，而无需手动重启项目。 具体实现步骤 阅读全文
摘要：
1、RESTful 风格应用 1.1 前后端不分离 在Web 1.0时代，网页是在服务器端使用动态脚本语言和模板引擎渲染出来，后端需要控制前端的展示，所以传统的 WEB 应用不分前后端，如 JSP 和 Themleaf 技术，因此前端和后端的耦合度很高。 1.2 前后端分离 随着互联网技术的发展和移 阅读全文
摘要：
传统的网站的开发及访问： 改进的网站的开发及访问： 现在的网站的开发及访问：前后端分离 微服务 阅读全文