混迹

摘要： 1实现绕过权限认证，可以直接访问某些接口。 这些部分可以直接在Spring Security中的配置去写，也可以像这个主角这样给添加了注解的方法或类进行放行。 原理：在spring security设置拦截前，获取到所有添加了该注解的请求，把这些请求添加到放开拦截的配置中。 2实现 a）新增注解（注 阅读全文

摘要： 1.增加上RepeatableFilter后发现所有get请求的方法报错了，原因在于get请求时获取 getContentType为null，将代码中的这个判断修改下： request.getContentType().startsWith(MediaType.APPLICATION_JSON_VA 阅读全文

摘要： 1)点击若依的系统用户管理页面，测试各种数据权限生成的sql，若依调用的后台方法是： @DataScope(deptAlias = "d", userAlias = "u") public List<SysUser> selectUserList(SysUser user) { return use 阅读全文

摘要： 原理： 常见的场景端页面多次点击提交按钮，通常是前端通过点击一次后使按钮disable进行处理，后端同样也需要进行限制。若依使用了注解+拦截器的方式，这里其实也可以用AOP。在缓存中（若依的缓存就是使用redis）记录每个客户端的请求方法和参数，在redis中设置超时时间。如果在超时时间内进行了第二 阅读全文

摘要： 在项目中使用到了若依，想从头实现一下。思路就是把项目中涉及到的知识内容单独拎出来理解和做测试，然后再合到系统里去，重点的地方会将涉及到的知识进行总结和扩展。顺序是由后端到前端。 代码地址：https://github.com/hunji/RYMirror.代码中有打tag，跟着步骤来的，可以边看程序 阅读全文

摘要： 在项目中使用到了若依，想从头实现一下。思路就是把项目中涉及到的知识内容单独拎出来理解和做测试，然后再合到系统里去，重点的地方会将涉及到的知识进行总结和扩展。顺序是由后端到前端。 代码地址：https://github.com/hunji/RYMirror common模块中的功能，大部分是通过自定义 阅读全文

摘要： 在项目中使用到了若依，想从头实现一下。思路就是把项目中涉及到的知识内容单独拎出来理解和做测试，然后再合到系统里去，重点的地方会将涉及到的知识进行总结和扩展。顺序是由后端到前端。 大概思路是： * 建立多模块项目、修改包依赖关系，整理POM文件依赖 √ * 增加基础公用code * 增加基础权限设置 阅读全文

摘要： 我是一名.net码农。计算机科学与技术专业，入坑较早，工作三年半。在一个偏远的省会城市干着写程序的工作。工作都是给政府做项目，主要就是实现各种各样的业务功能，没有去过互联网企业，crud的熟练使用者。中间有过尝试去运营商混日子，但是发现还是想做开发，跟那些啥也不会钻研心计的人斗智斗勇太伤神，又接着搬 阅读全文

摘要： 对已有实体增加一个属性（对Category增加一个SomeNewProperty） 最近在研究nopcommerce，这里是对官网上文档的学习，完成了更改现有实体一个属性和开启code first的操作。官网地址：http://docs.nopcommerce.com/pages/viewpage. 阅读全文

摘要： HTML helper是在视图页面上操作HTML元素时可以调用的方法，还包括URL helper和AJAX helper。这些帮助方法都为了使得操作HTML更加容易。分为两类：a.编辑和输入帮助类b.显示和渲染帮助类。 1实质 Razor视图继承了基类的HTML属性。HTML属性的类型是Ht... 阅读全文