1 2 3 4 5 6

标签：

发表于 | 分类于 | 0 | 阅读次数 18
1 跨源资源共享CORS跨源资源共享 (CORS) （或通俗地译为跨域资源共享）是一种基于HTTP 头的机制，该机制通过允许服务器标示除了它自己以外的其它origin（域，协议和端口），这样浏览器可以访问加载这些资源。首先要明确的是，浏览器访问资源才会有CORS的存在，如果通过其它HTTP Clie
阅读全文 »

发表于 | 分类于 | 0 | 阅读次数 16
1 简介HTTP Cookies是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求里被携带并发送到服务器上。Cookie 主要用于以下三个方面：会话状态管理（如用户登录状态、购物车、游戏分数或其它需要记录的信息）个性化设置（如用户自定义设置、主题等）浏览器行为跟
阅读全文 »

发表于 | 分类于 | 2 | 阅读次数 68
1 简介在之前的文章《Springboot集成Spring Security实现JWT认证》讲解了如何在传统的Web项目中整合Spring Security和JWT，今天我们讲解如何在响应式WebFlux项目中整合。二者大体是相同的，主要区别在于Reactive WebFlux与传统Web的区别。2
阅读全文 »

发表于 | 分类于 | 0 | 阅读次数 106
1 简介Spring Security作为成熟且强大的安全框架，得到许多大厂的青睐。而作为前后端分离的SSO方案，JWT也在许多项目中应用。本文将介绍如何通过Spring Security实现JWT认证。用户与服务器交互大概如下：客户端获取JWT，一般通过POST方法把用户名/密码传给server；
阅读全文 »

发表于 | 分类于 | 0 | 阅读次数 141
1 前言请求是任何Web服务要关注的对象，而请求头也是其中非常重要的信息。本文将通过代码讲解如何在Spring MVC项目中获取请求头的内容。主要通过两种方式获取：（1）通过注解@RequestHeader获取，需要在Controller中显式获取；（2）通过RequestContextHolder
阅读全文 »

发表于 | 分类于 | 0 | 阅读次数 156
1 数据库审计数据库审计是指当数据库有记录变更时，可以记录数据库的变更时间和变更人等，这样以后出问题回溯问责也比较方便。对于审计表记录的变更可以两种方式，一种是建立一张审计表专门用于记录，另一种是在数据库增加字段。本文所讨论的是第二种方案。那如何在新增、修改、删除的时候同时增加记录呢？如果每张表都单
阅读全文 »