网站的漂浮广告怎么做徐州哪家公司做网站水平好

网站的漂浮广告怎么做,徐州哪家公司做网站水平好,wordpress更换域,网站架构演变过程思维导图 知识点#xff1a; 1、JavaEE-SpringBoot-身份鉴权-JWT技术 2、JavaEE-SpringBoot-打包部署-JARWAR 章节点 3、Java#xff1a; 功能#xff1a;数据库操作#xff0c;文件操作#xff0c;序列化数据#xff0c;身份验证#xff0c;框架开发#xff0c;第…思维导图知识点1、JavaEE-SpringBoot-身份鉴权-JWT技术2、JavaEE-SpringBoot-打包部署-JARWAR章节点3、Java功能数据库操作文件操作序列化数据身份验证框架开发第三方组件使用等.框架库MyBatisSpringMVCSpringBootShiroLog4jFastJson等技术ServletListenFilterInterceptorJWTAOP反射机制待补充安全SQL注入RCE执行反序列化脆弱验证未授权访问待补充安全原生开发安全第三方框架安全第三方组件安全等架构分析待补充演示案例SpringBoot-身份鉴权-JWT技术 SpringBoot-打包部署-JARWARSpringBoot-身份鉴权-JWT技术JWT(JSON Web Token)是由服务端用加密算法对信息签名来保证其完整性和不可伪造Token里可以包含所有必要信息这样服务端就无需保存任何关于用户或会话的信息JWT用于身份认证、会话维持等。由三部分组成header、payload与signature。类似这些↓懂开发的一般会使用jwt而不是使用类似cookie或者session等技术当然现在也有新的技术是我们以后的发展方向不过jwt仍是流行的身份鉴权技术之一浏览器发送携带用户名和密码post请求到服务端。服务器端创建带有JWT凭证信息。返回jwt给浏览器浏览器发送JWT想访问要授权的页面服务器检查浏览器端的jwt从JWT获取其中的用户信息。发送响应给客户端。参考https://blog.csdn.net/weixin_62091520/article/details/149971250我精挑细选过的文章不错的实践部分mvnrepository仓库选择组件的时候选有漏洞别选最新的进行复现。1、引入依赖dependencygroupIdcom.auth0/groupIdartifactIdjava-jwt/artifactIdversion3.4.0/version/dependency2、创建JWTJWT.create()3、配置JWTJWT.create()//header.withHeader(map)//payload.withClaim(userid,id).withClaim(username,user).withClaim(password,pass)//signature.sign(Algorithm.HMAC256(xiaodisec));4、解析JWT//构建解密注册JWTVerifierjwtJWT.require(Algorithm.HMAC256(xiaodisec)).build();//解密注册数据DecodedJWTverifyjwt.verify(jwtdata);//提取解密数据Integeruseridverify.getClaim(userid).asInt();5、安全问题参考https://blog.csdn.net/zz12345600354/article/details/139166880同样是我挑选小迪上课使用的网站→JWT在线解码与生成SpringBoot-打包部署-JARWAR参考https://mp.weixin.qq.com/s/HyqVt7EMFcuKXfiejtflegSpringBoot项目打包在linux服务器中运行:①jar类型项目jar类型项目使用SpringBoot打包插件打包时会在打成的jar中内置tomcat的jar。所以使用jdk直接运行jar即可jar项目中功能将代码放到其内置的tomcat中运行。②war类型项目在打包时需要将内置的tomcat插件排除配置servlet的依赖和修改pom.xml然后将war文件放到tomcat安装目录webapps下,启动运行tomcat自动解析即可。Jar打包报错情况**解决办法**注意看configuration这部分把skip代码块改成false/删除或加上mainClass代码块部分报错解决https://blog.csdn.net/Mrzhuangr/article/details/124731024https://blog.csdn.net/wobenqingfeng/article/details/1299146391、maven-clean-package2、java -jar xxxxxx.jarWar打包pom.xml加入或修改packagingwar/packaging启动类里面加入配置publicclassTestSwaggerDemoApplicationextendsSpringBootServletInitializerOverrideprotectedSpringApplicationBuilderconfigure(SpringApplicationBuilderbuilder){returnbuilder.sources(TestSwaggerDemoApplication.class);}maven-clean-packagewar放置tomcat后启动JAVAEE源码架构无源码下载泄漏风险基本不能直接从web下载到源码源码泄漏也需反编译如果不小心你获得到了jar包的话也需要反编译→直接压缩然后将压缩文件在ide中打开。↑只有class文件需要反编译才能得到.java文件时间戳文档讲解——00:00:00SpringBoot-打包部署-JARWAR——00:03:28SpringBoot-打包部署-JARWAR——1:04:07安全开发篇的思维导图的绘制——1:27:01