人艰不拆_zmc - 博客园

2017年8月16日

摘要： JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。让我们来假想一下一个场景。在A用户关注了B用户的时候，系统发邮件给B用户，并且附有一个链接“点此关注A用户”。链接的地址可以是这样的 1 https://your.aweso 阅读全文

posted @ 2017-08-16 09:44 人艰不拆_zmc 阅读(243) 评论(0) 推荐(0)

基于Token的身份验证——JWT

摘要：引言：基于Token的身份验证用来替代传统的cookie+session身份验证方法中的session。 1、JWT是什么 JSON Web Token (JWT) 使用一种基于签名的机制来确保数据的完整性和安全性，以便能够验证其真实性。JWT 并不是加密的，而是使用签名来验证其内容是否被篡改。下面阅读全文

posted @ 2017-08-16 09:09 人艰不拆_zmc 阅读(887) 评论(0) 推荐(0)

2017年8月15日

Spring整合Mybatis解决 Property 'sqlSessionFactory' or 'sqlSessionTemplate' are required

摘要：在Spring4和Mybatis3整合的时候，dao层注入'sqlSessionFactory'或'sqlSessionTemplate'会报错解决办法如下：原因是因为Mybatis3依赖的jar位 mybatis-spring-1.2.0.jar,这个版本及以上的版本中对SqlSessionDa 阅读全文

posted @ 2017-08-15 19:52 人艰不拆_zmc 阅读(2882) 评论(0) 推荐(0)

（转）利用Spring AOP自定义注解解决日志和签名校验

摘要：一、需解决的问题部分API有签名参数（signature），Passport首先对签名进行校验，校验通过才会执行实现方法。第一种实现方式(Origin)：在需要签名校验的接口里写校验的代码，例如：第二种实现方式(Spring Interception)：利用spring的拦截器功能，对指定的接阅读全文

posted @ 2017-08-15 16:35 人艰不拆_zmc 阅读(606) 评论(0) 推荐(0)

（转）Spring Boot中使用AOP统一处理Web请求日志

摘要： AOP为Aspect Oriented Programming的缩写，意为：面向切面编程，通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术。AOP是Spring框架中的一个重要内容，它通过对既有程序定义一个切入点，然后在其前后切入不同的执行内容，比如常见的有：打开数据库连接/关闭数据库阅读全文

posted @ 2017-08-15 16:13 人艰不拆_zmc 阅读(217) 评论(0) 推荐(0)

2017年8月14日

java反射获得泛型参数getGenericSuperclass()：获取到父类泛型的类型

摘要： public class Person { } import java.lang.reflect.ParameterizedType; import java.lang.reflect.Type; public class Student extends Person { public static void main(String[] args) { ... 阅读全文

posted @ 2017-08-14 17:46 人艰不拆_zmc 阅读(565) 评论(0) 推荐(0)

（转）密码学中的“盐值 Salt”

摘要：为什么要在密码里加点“盐” 盐（Salt）在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐”。以上这句话是维基百科上对于 Salt 的定义，但是仅凭这句话还是很难理解什么叫 Salt，以及它究竟起到什么作用。第一代密码阅读全文

posted @ 2017-08-14 10:54 人艰不拆_zmc 阅读(5086) 评论(1) 推荐(2)

（转）加密盐的意义和用途

摘要： 1 背景涉及身份验证的系统都需要存储用户的认证信息，常用的用户认证方式主要为用户名和密码的方式，为了安全起见，用户输入的密码需要保存为密文形式，可采用已公开的不可逆的hash加密算法，比如SHA256, SHA512, SHA3等，对于同一密码，同一加密算法会产生相同的hash值，这样，当用户进行阅读全文

posted @ 2017-08-14 10:26 人艰不拆_zmc 阅读(2655) 评论(0) 推荐(0)

2017年8月12日

spring @Qualifier注解

摘要： @Autowired是根据类型进行自动装配的。如果当spring上下文中存在不止一个UserDao类型的bean时，就会抛出BeanCreationException异常;如果Spring上下文中不存在UserDao类型的bean，也会抛出BeanCreationException异常。我们可以使用阅读全文

posted @ 2017-08-12 16:05 人艰不拆_zmc 阅读(215) 评论(0) 推荐(0)

2017年8月10日

Mybatis怎么在mapper中用多个参数

摘要：原文地址：https://github.com/mybatis/mybatis-3/wiki/FAQ How do I use multiple parameters in a mapper? Java reflection does not provide a way to know the na 阅读全文

posted @ 2017-08-10 22:09 人艰不拆_zmc 阅读(409) 评论(0) 推荐(0)

（转）Springboot+shiro配置笔记+错误小结

摘要： springboot不像springmvc，它没有xml配置文件，那该如何配置shiro呢，其实也不难，用java代码+注解来解决这个问题。仅以此篇记录我对shiro的学习，如有对过客造成不便，实在抱歉！一、加入jar包既然要用到shiro，当然要加入它的jar包咯，在pom.xml中jar包依阅读全文

posted @ 2017-08-10 21:55 人艰不拆_zmc 阅读(414) 评论(0) 推荐(0)

Spring中基于Java的配置@Configuration和@Bean用法

摘要： spring中为了减少xml中配置，可以声明一个配置类（例如SpringConfig）来对bean进行配置。一、首先，需要xml中进行少量的配置来启动Java配置: <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.sp 阅读全文

posted @ 2017-08-10 17:40 人艰不拆_zmc 阅读(493) 评论(0) 推荐(0)

spring boot controller路由 url 扫描不到问题

摘要： spring boot项目出现controller的路由没被注册，原因：启动类application跟controller不在一个包中,扫描不到controller，如启动类在com.oyx.a，controller在com.oyx.b 解决办法: 方法1：将controller跟启动类放在一个包阅读全文

posted @ 2017-08-10 16:40 人艰不拆_zmc 阅读(570) 评论(0) 推荐(0)

2017年8月9日

（转）在GitHub多个帐号上添加SSH公钥

摘要： GitHub后台可以添加多个SSH Keys，但是同一个SSH Keys只能在添加在一个帐号上（添加时提示“Key is already in use”）。理由很容易想到，SSH公钥使用时相当于用户名密码，不可能两个不同的帐号使用同一个用户名密码。要想在多个GitHub帐号上添加公钥，就要在本地生成阅读全文

posted @ 2017-08-09 18:07 人艰不拆_zmc 阅读(315) 评论(0) 推荐(0)

2017年8月8日

maven解决“Could not calculate build plan”问题

摘要：错误提示如下：（eclipse+maven） Could not calculate build plan: Failure to transfer org.apache.maven.plugins:maven-surefire-plugin:pom:2.7.1 from http://repo1. 阅读全文

posted @ 2017-08-08 11:42 人艰不拆_zmc 阅读(372) 评论(0) 推荐(0)

公告