摘要: 在play中没有Servlet API forward 的等价物。每一个HTTP request只能调用一个action。如果我们需要调用另一个,必须通过重定向,让浏览器访问另一个URL来访问它。这样的话,浏览器的URL始终与被执行的action保持一致,实现 Back/Forward/Refres 阅读全文
posted @ 2017-11-22 07:31 KylinStayHere 阅读(584) 评论(0) 推荐(0) 编辑
摘要: 新的@play.data.binding.NoBinding注解允许我们定义一些“不应该被绑定”的字段,以防出现安全问题。例如: 在这种情况下, 在 editProfile action中,就算某个居心不良的用户通过伪造请求提交了一个包含 user.isAdmin=true 的字段, isAdmin 阅读全文
posted @ 2017-11-22 07:06 KylinStayHere 阅读(310) 评论(0) 推荐(0) 编辑