08 2019 档案

中位数
摘要：中位数 中位数（Median）又称中值，统计学中的专有名词，是按顺序排列的一组数据中居于中间位置的数，代表一个样本、种群或概率分布中的一个数值，其可将数值集合划分为相等的上下两部分。对于有限的数集，可以通过把所有观察值高低排序后找出正中间的一个作为中位数。如果观察值有偶数个，通常取最中间的两个数值的 阅读全文
posted @ 2019-08-19 22:12 如.若 阅读(1943) 评论(0) 推荐(0)
SpringBoot 为API添加统一的异常处理（一）
摘要：首先我把异常分为两种，一种是可控制的，或者是由我们发现条件不正确主动抛出的异常，就像前城市编号不存在那个粟子；另一种是不可控制的，或者说是程序存在bug引起的异常，但这种异常也不想变态的就直接给前端抛出个500异常。 实现步骤如下： 第1步，新建一个Exception类 新建一个 DescribeE 阅读全文
posted @ 2019-08-07 18:38 如.若 阅读(1050) 评论(0) 推荐(0)
TOKEN验证防止CSRF攻击的原理
摘要：TOKEN验证防止CSRF攻击的原理。CSRF中文名是跨站请求伪造攻击，黑客可以通过CSRF攻击来伪造我们的身份，从而进行不法的活动。比如说是以我们的身份进行转账，发送邮件等操作。 要想做到预防CSRF攻击，首先需要了解CSRF攻击的原理，只有这样才可以真正的掌握预防的手段。CSRF攻击的原理是这样 阅读全文
posted @ 2019-08-03 17:20 如.若 阅读(2941) 评论(0) 推荐(0)
Token 安全登陆防止窃取
摘要：HTTP 协议是无状态的 在web中使用cookie+session的技术来保持用户登陆的状态 移动端使用token来保持用户登陆状态由于token在网络中传输，很容易被 中间人获取，进而模拟用户进行其他相关操作 解决办法： 服务器端 响应头增加随机字符串 CSRF_TOKEN=xxxxxxxxxx 阅读全文
posted @ 2019-08-03 16:45 如.若 阅读(14122) 评论(1) 推荐(3)
App开放接口API安全性—Token签名sign的设计与实现
摘要：在app开放接口API的设计中，避免不了的就是安全性问题。 一、HTTPS 协议 对于一些敏感的API接口，需要使用https协议。 https是在http超文本传输协议加入SSL层，它在网络间通信是加密的，所以需要加密证书。 二、签名设计 原理：用户登录后向服务器提供用户认证信息（如账户和密码）， 阅读全文
posted @ 2019-08-03 16:43 如.若 阅读(1716) 评论(0) 推荐(0)
SpringBoot集成Swagger2
摘要：SwaggerUI作用：1.所有接口方法可以动态的生成API文档,开发无需手动编写文档2.研发可以直接点击对应接口完成自测3.测试人员可以测试。 pom.xml文件添加依赖 创建swagger配置类 我们在使用SpringBoot集成Swagger2中，访问：http://localhost/swa 阅读全文
posted @ 2019-08-02 19:56 如.若 阅读(612) 评论(0) 推荐(0)