版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/16896447
在Java Web开发中，重定向（Redirect）是一种常见的技术，用于将用户从一个URL地址自动重定向到另一个URL地址。这在很多情况下都非常有用，例如在用户登录后将其重定向到其个人资料页面，或者在进行某些操作后将其重定向到一个感谢页面。本篇博客将详细介绍Java中如何使用HttpServletResponse对象来进行重定向操作，适用于基础小白。
前面通过入门案例介绍，我们发现在SpringSecurity中如果我们没有使用自定义的登录界面，那么SpringSecurity会给我们提供一个系统登录界面。但真实项目中我们一般都会使用自定义的登录界面，本文我们就来介绍下如何实现该操作。 注意:本文是在入门案例代码的基础上演示的！
类的实例（不包括局部变量与方法参数）都存储在Java堆 堆用于存储对象实例，比如通过 new创建的对象实例就保存在堆中，堆中的对象的由垃圾回收器负责回收。
我们在浏览网页的时候，经常需要向服务器提交信息，并让后台程序处理。浏览器中使用 GET 和 POST 方法向服务器提交数据。
什么是Session Session 是另一种记录浏览器状态的机制。不同的是Cookie保存在浏览器中，Session保存在服务器中。用户使用浏览器访问服务器的时候，服务器把用户的信息以某种的形式记录在服务器，这就是Session 如果说Cookie是检查用户身上的”通行证“来确认用户的身份，那么Session就是通过检查服务器上的”客户明细表“来确认用户的身份的。Session相当于在服务器中建立了一份“客户明细表”。 为什么要使用Session技术？ Session比Cookie使用方便，Session
文件上传下载在 web 应用中的场景包括但不限于：用户上传个人资料、照片、音视频文件等；管理员上传报表、文档等；用户下载产品资料、软件等。
一、Struts2的拦截器 1.1 拦截器概述 拦截器，在AOP( Aspect-Oriented Programming)中用于在某个方法或字段被访问之前，进行拦截然后在之前或之后加入某些操作。拦截是AOP的一种实现策略。 在 Webwork的中文文档的解释为—拦截器是动态拦截 Action调用的对象。它提供了一种机制可以使开发者可以定义在一个 action执行的前后执行的代码，也可以在一个 action执行前阻止其执行。同时也是提供了一种可以提取 action中可重用的部分的方式。 谈到拦
原文：http://www.java520.cn/java%E5%9F%BA%E7%A1%80/141.html Servlet接口中有哪些方法？
Web容器加载Servlet并将其实例化后，Servlet生命周期开始，容器运行其init()方法进行Servlet的初始化；请求到达时调用Servlet的service()方法，service()方法会根据需要调用与请求对应的doGet或doPost等方法；当服务器关闭或项目被卸载时服务器会将Servlet实例销毁，此时会调用Servlet的destroy()方法。
转自：http://www.cnblogs.com/xdp-gacl/p/3798347.html
href='javascript:void(0);' 取消a标签的href属性；
在 Sun 正式发布 JSP(JavaServer Pages) 之后，这种新的 Web 应用开发技术很快引起了人们的关注。 JSP 为创建高度动态的 Web 应用提供了一个独特的开发环境。按照 Sun 的说法， JSP 能够适应市场上包括 Apache WebServer 、 IIS4.0 在内的 85% 的 服务器 产品。即使您对 ASP “一往情深”，我们认为，关注 JSP 的发展仍旧很有必要。
这两种方法有本质的差别，get仅仅有一个流，參数附加在url后。大小个数有严格限制且仅仅能是字符串。
在Web开发中，对于处理表单重复提交是经常要面对的事情。那么，存在哪些场景会导致表单重复提交呢？表单重复提交会带来什么问题？有哪些方法可以避免表单重复提交？
也就是说，从浏览器访问服务器开始，到访问服务器结束，浏览器关闭为止的这段时间内容产生的多次请求和响应，合起来叫做浏览器和服务器之间的一次会话
< input >标签元素最重要的是 表单元素，标签根据不同的 type 属性，有多态性。
注意：当前员工的职务所属的部门，此部门下的所有职务。代码表示：post.department.postSet editStaff.jsp
CSRF是指跨站请求伪造（Cross-site request forgery），是web常见的攻击之一。 从Spring Security 4.0开始，默认情况下会启用CSRF保护，以防止CSRF攻击应用程序，Spring Security CSRF会针对PATCH，POST，PUT和DELETE方法进行防护。 我这边是spring boot项目，在启用了@EnableWebSecurity注解后，csrf保护就自动生效了。 所以在默认配置下，即便已经登录了，页面中发起PATCH，POST，PUT和DELETE请求依然会被拒绝，并返回403，需要在请求接口的时候加入csrfToken才行。 如果你使用了freemarker之类的模板引擎或者jsp，针对表单提交，可以在表单中增加如下隐藏域：
REST 即 Representational State Transfer（资源）表现层状态转化，用 URL 定位资源，用 HTTP 描述操作，是目前最流行的一种互联网软件架构，它的结构清晰、符合标准、易于理解、扩展方便，所以正得到越来越多网站的采用，使用POST，DELETE，PUT，GET 分别对应 CRUD，Spring3.0 开始支持 REST 风格的请求。
问题：向某银行发送支付请求时，如果客户端cookie开启，第一次请求时，请求地址会自动增加一jsessionid,第二次没有问题。如果客户端cookie关闭，无论如何请求地址会自动添加一jsessionid,从而导致支付页面不能显示。 ————————-
如何在SpringMVC中使用REST风格的url 1.url写法： get：/restUrl/{id} post：/restUrl delete：/restUrl/{id} put：/restUrl 2.controller写法： 1）GET请求的目标方法： @RequestMapping(value="/restUrl/{id}", method=RequestMethod.GET) public String get(Map<String, Object> map, @PathVari
答：Web 容器加载Servlet 并将其实例化后，Servlet 生命周期开始，容器运行其init 方法进行Servlet 的初始化，请求到达时运行其service 方法，service方法自动派遣运行与请求对应的doXXX 方法（doGet，doPost）等，当服务器决定将实例销毁的时候调用其destroy 方法。与cgi 的区别在于servlet 处于服务器进程中，它通过多线程方式运行其service 方法，一个实例可以服务于多个请求，并且其实例一般不会销毁，而CGI 对每个请求都产生新的进程，服务完成后就销毁，所以效率上低于servlet。
前言 为了巩固开发的流程，我们再拿一个客户关系管理系统来练手...！ 成果图 我们完成的就是下面的项目！ 搭建配置环境 配置Tomcat 导入开发包 建立开发用到的程序包 在数据库创建相对应的表
六、Web 部分：（共题：基础40 道，基础37 道，中等难度3 道） 122、说出Servlet 的生命周期，并说出Servlet 和CGI 的区别? 【基础】 答：Web 容器加载Servlet
访问index.jsp---->直接发送/emps请求----->控制器查询所有员工-------->放在请求域中-------->转发到list页面进行展示
本来本篇博客在上个月就已经发表的，但由于我的疏忽，导致文章被彻底编辑不见，特来补上。
a、API：有一个接口servlet，它是servlet规范中定义的用来处理客户端请求的程序需要实现的顶级接口。
1.JSP与Java Servlet一样，是在服务器端执行的，通常返回该客户端的就是一个HTML文本，因此客户端只要有浏览器就能浏览
Java Web开发中，最常用的就是在后台获取前台的参数，经典的案例就是 JSP 表单传值到后台的 Servlet，然后在 doGet 或者 doPost 中获取，这里把常用参数获取总结一下 一个典型的jsp表单如下 <form action="WorldServlet" method="post" enctype="multipart/form-data"> 用户名:<input type="text" name="username"/> 密 码:<input ty
学习本文章之前，我们需要知道什么是RESTful API，还对此不了解的朋友可以移步历史文章 RESTful 接口实现简明指南 ,简单来说就是就是用URL定位资源，用HTTP描述操作。
项目中用到多种HTML标签，例如<input>、<form>、
原文地址： http://websystique.com/spring-security/spring-security-4-secure-view-layer-using-taglibs/
JSP中的四种作用域包括page、request、session和application，具体来说：
CSRF跨站请求伪造（Cross-site request forgery），当某个接口没有设置CSRF验证，点击了别人恶意的链接，可能会造成对这个接口发送相应的数据，造成某个数据被更改。常发生在转帐、修改密码等敏感操作中。
DBUtils 一.DBUtils 1. DButils的介绍 dbutils的介绍及其作用 DBUtils是java编程中的数据库操作实用工具,小巧简单实用。 作用: 封装了对JDBC的操作,简化了
`pname` varchar(50) DEFAULT NULL, #商品名称
为什么有 struts 框架 Struct 的优点之处： 1. struct的好处 2. 程序更加规范化 3. 程序的可读性提高了 4. 程序的 可维护性增加了 Struct 的不足之处： 1. From表单有点鸡肋 2.action是单态（对网站并发性的处理有影响） -----------框架提高了程序的规范的同时，也约束了程序的自由。 * Structs 为什么有？ 因为我们对mvc的理解不同，可能造成不同的公司写程序的时候，规范不统一，这样不利于程
什么是拦截器 拦截器Interceptor…..拦截器是Struts的概念，它与过滤器是类似的…可以近似于看作是过滤器 为什么我们要使用拦截器 前面在介绍Struts的时候已经讲解过了，Struts为我们实现了很多的功能，比如数据自动封装阿..文件上传功能阿….Struts为我们提供的这些功能都是通过拦截器完成的…… 数据自动封装通过<interceptor name="params" class="com.opensymphony.xwork2.interceptor.ParametersIntercep
什么是javaBean JavaBean就是一个普通的java类，也称之为简单java对象--POJO（Plain Ordinary Java Object），是Java程序设计中一种设计模式，是一种基于 Java 平台的软件组件思想 JavaBean遵循着特定的写法，通常有以下的规则： 有无参的构造函数 成员属性私有化 封装的属性如果需要被外所操作，必须编写public类型的setter、getter方法 上面的文字看起来好像很高大上，javaBean其实非常简单，下面的代码就是按照特定写法、规则编写的一
AJAX = Asynchronous JavaScript and XML（异步 JavaScript 和 XML）。
第一节 REST简介 1.概念 Representational State Transfer——表现层（资源）状态转化。是目前最流行的一种互联网软件架构风格。它倡导结构清晰、符合标准、易于理解、扩展方便的Web架构体系，主张严格按照HTTP协议中定义的规范设计结构严谨的Web应用架构体系。由于REST所倡导的理念让Web应用更易于开发和维护，更加优雅简洁，所以正得到越来越多网站的采用。 资源（Resources）：网络上的一个实体，或者说是网络上的一个具体信息。它可以是一段文本、一张图片、一首歌曲、一种服务，总之就是一个具体的存在。可以用一个URI（统一资源定位符）指向它，每种资源对应一个特定的 URI 。要获取这个资源，访问它的URI就可以，因此 URI 即为每一个资源的独一无二的识别符。
代码如下：解析在下边 Jetbrains全家桶1年46，售后保障稳定 <%@ taglib prefix="fmt" uri="http://java.sun.com/jsp/jstl/fmt" %> <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %> <%-- Created by IntelliJ IDEA. User: Administrator Date: 2018/1/17 Time: 19:10 To chan
概述: Bootstrap 是最受欢迎的 HTML、CSS 和 JS 框架，用于开发响应式布局、移动设备优先的 WEB 项目。 作用: 开发响应式的页面 响应式:就是一个网站能够兼容多个终端 节约开发成本,提高开发效率 入门: 下载BootStrap www.bootcss.com 官网地址 模版 1.导入Boot
AOP 是 Aspect Objected Prograing（面向切面编程）的缩写。struts2 中的拦截器就是这种编程策略的一种实现，AOP 思想是在基本功能上，不通过修改源代码就可以扩展功能，提高代码的重用性。
KindEditor是一套很方便的html编译器插件。在这里做一个简单的使用介绍。
先了解Session，Cookie，JSESSIONID JSESSIONID是一个唯一标识号，用来标识服务器端的Session，也用来标识客户端的Cookie，客户端和服务器端通过这个JSESSIONID来一一对应。这里需要说明的是Cookie已经包含JSESSIONID了，可以理解为JSESSIONID是Cookie里的一个属性。让我假设一次客户端连接来说明我对个这三个概念的理解 HTTP连接本身是无状态的，即前一次发起的连接跟后一次没有任何关系，是两次独立的连接请求 但是互联网访问基本上都是需要有
注意1：权限数据属于比较特殊的数据，系统在上线之后，必须先把权限数据给它初始化到数据库中去，然后这个系统才可以跑起来。如果不初始化权限数据的话，那么登录上系统之后，会发现一个菜单也没有，什么也不能干。所以说，所有的系统在上线的时候都会进行权限数据的初始化。 注意2：我们的初始化文件数据一般都会整理成一个sql脚本文件，系统上线之后，首先去数据库中去执行这个sql脚本文件，执行完之后，我们的数据库中就有数据了，然后整个系统才能正常运行。即：系统的正常运行是要依赖一些基础数据的。
在浏览某些 网站 时,这些网站会把 一些数据存在 客户端 , 用于使用网站 等跟踪用户,实现用户自定义 功能.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
