后端开发随笔-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

后端开发随笔

后端开发，数据库，中间件，DevOps，分布式架构，Docker

专栏成员

297

文章

441988

阅读量

35

订阅数

细说Spring框架之核心01-概述

网站 https servlet 网络安全 java

官网：https://spring.io/projects/spring-framework 文档：https://docs.spring.io/spring-framework/docs/current/spring-framework-reference/index.html

2020-05-01

3170

tomcat无法正常关闭问题分析及解决

bash 指令 bash bootstrap tomcat servlet

这时我们就只能通过强制杀死进程的方式停止Tomcat了：kill -9 <tomcat_process_id>。那么，为什么使用shutdown.sh无法正常停止Tomcat进程呢？

2019-09-11

2.2K0

细说java系列之注解

spring 网络安全 java servlet 编程算法

Java从1.5版本之后开始支持注解，通过注解可以很方便地实现某些功能，使用得最普遍的就是Spring框架的注解，大大简化了Bean的配置。注解仅仅是一种Java提供的工具，并不是一种编程模式。单纯定义注解不能做任何事情，没有任何意义。除了注解之外，还需要编写注解处理器，通过注解处理器解析注解，完成特定功能。注解作为Java的一个特性，它可以解决某些特定场景的问题，但并不是万能的，更不能被当做“银弹”。在Java1.5+中自带了一些注解，这些注解被称为元注解。另外，还可以在应用程序中自定义注解。

2019-09-11

5750

验证调用HttpServletResponse.getWriter().close()方法是否真的会关闭http连接

servlet java http https 网络安全

线上项目突然遭到大量的非法参数攻击，由于历史问题，之前的代码从未对请求参数进行校验。导致大量请求落到了数据访问层，给应用服务器和数据库都带来了很大压力。针对这个问题，只能对请求真正到Controller方法调用之前直接将非法参数请求拒绝掉，所以在Filter中对参数进行统一校验，非法参数直接返回400。我的建议是不但要设置响应状态码设置为400，还应该明确调用HttpServletResponse.getWriter().close()，希望此举能在服务端主动断开连接，释放资源。但是同事认为不必要明确调用HttpServletResponse.getWriter().close()，于是就有了这个验证实验。

2019-09-11

1.5K0

tomcat配置context的crossContext属性应用案例

tomcat servlet java

在tomcat下，context元素有一个crossContext属性，如果配置为true，则可以实现在同一个tomcat下的多个web应用之间实现ServletContext对象访问。该属性主要用于跨应用访问数据。在实际项目中遇到一个奇葩需求：在同一个页面框架下嵌套了2套应用！！！ app1和app2部署在同一个tomcat，且session超时时间使用tomcat全局配置。 app2存在定时ajax刷新，导致app2不会存在session超时的问题；因此，如果用户长期停留在app2某个定时刷新的页面，就会出现如下情况； app2不会出现session超时，但是app1在指定时间之后就会session超时，这时访问app2页面不会跳转到登录页面，而点击app1页面元素就会退出登录，重新跳转到登录页面。给用于一种很不自然的体验！为了解决这个问题，做如下调整： 1. 首先，必须明确一个现实：app1和app2是2个独立的应用，所以对于浏览器访问都会在服务器端各自生成独立的session。 2. tomcat支持配置context元素的crossContext属性为true，使得在app2中可以访问到app1应用的ServletContext对象。利用这个特性，可以在app2中知道app1应用下对应的session是否已经超时。如果已经超时，则在访问app2时就退出登录，跳转到登录页面。

2019-09-11

1.2K0

细说shiro之六：session管理

servlet http 网站 java https

我们先来看一下shiro中关于Session和Session Manager的类图。

2019-09-11

1.2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态