上一节我们通过Koa创建了一个web服务器，并可以根据用户请求路径的不同响应不同的页面，但是每一个页面的内容都是通过字符串的方式给送给浏览器的，这样的开发方式并不友好，我们更希望直接发送html页面。
访问controller,首先请求会被安全框架的aop机制拦截，要求使用用户名和密码验证登录
2.在Eclipse中创建的Web项目：浏览器可以直接访问 WebContent中的文件，
记录一下通过uniapp开发小程序消息推送的实例，配合后端tp推送，之前写的项目是微信小程序而且后端是原生php，这次通过项目记录一下
(3) 启动tomcat，在浏览器输入http://localhost:8080/工程名/访问服务器的路径
回归正题，我们所要的说的axios的封装和api接口的统一管理，其实主要目的就是在帮助我们简化代码和利于后期的更新维护。
1.pjax必须包含使用到的所有js，也就是在页面中被应用到的pjax，都要被包含，否则js会在第一次执行pjax后失效
后端只能监听一个端口，且该端口拒绝外网访问，同时后端不能监听多个端口。如果用户需访问多个不同页面，每个页面都需触发不同的后端事件，在只有一个域名且Node.js只监听一个端口的情况下，Node.js单端口监听如何实现单域名多页面处理不同的后端事件呢？
axios的封装和api接口的统一管理，其实主要目的就是在帮助我们简化代码和利于后期的更新维护。
定义数据列表为全局变量data_list，开发del_list视图函数根据id删除data_list数据，开发get_list读取data_list数据。
本章节主要需要实现的功能是点击「删除」按钮，进行数据删除，同时重新渲染列表的数据。
常用注解 Controller 注解一个类表示控制器，Spring MVC会自动扫描标注了这个注解的类。 RequestMapping 请求路径映射，可以标注类，也可以是方法，可以指定请求类型，默认不指定为全部接收。 RequestParam 放在参数前，表示只能接收参数a=b格式的数据，即 Content-Type为 application/x-www-form-urlencoded类型的内容。 RequestBody 放在参数前，表示参数从request body中获取，而不是从地址栏获取，所以这肯
后端 Spring Boot 和前端 Vue 实现文章发布与富文本编辑功能的具体实现方法，可以分为以下几个步骤：
在公司中，有很多开发，每个人维护的api接口是不一样的。如果有一个统一的api文档管理平台，每个开发，把自己维护的接口录入进去。
Axios 是一个基于 promise 网络请求库，作用于node.js 和浏览器中。 它是 isomorphic 的(即同一套代码可以运行在浏览器和node.js中)。在服务端它使用原生 node.js http 模块, 而在客户端 (浏览端) 则使用 XMLHttpRequests。
打开 http://localhost:3000/，可以在 Resources 中看到所有的接口
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性
大家好，又见面了，我是你们的朋友全栈君。 AJAX 1，Ajax 是什么? 如何创建一个Ajax？ ajax的全称：Asynchronous Javascript And XML。异步传输+js+x
哈喽大家好，本期是微信小程序专栏第十三期，本期我们将学习页面跳转功能，页面跳转功能主要使用小程序的导航API来实现。 注意：每期内容是连载呢，建议大家可以看看往期内容，更好理解噢~
大家周末好，前两天有个小伙伴在社区里咨询了一个小问题，如何给Swagger页面增加权限，虽然每个接口都已经有了权限，但是还是不想要所有人都能看到接口列表。如果大家没有考虑过这个问题，可以先暂停下，不往下看，喝杯水，思考下如果是自己的话会怎么设计这个需求：
在前面Node基础中我们学习了 Node.js 中的 http 模块，虽然知道使用 Node.js 中的 http 模块是可以开发 Web 应用的，处理静态资源，处理动态资源，请求分发（路由）等等，也可以让开发者对 HTTP 协议的理解更加清晰，但是使用起来比较复杂，开发效率低。
1.前端将用户名和密码调用接口传给后端。 2.后端收到请求，验证用户名和密码是否正确，验证成功，返回一个token。 3.前端拿到token后，存储到localStorage和vuex中，并进行页面跳转。 4.前端每次跳转路由，都要判断localStroage有无token，没有则跳转登录页，有则跳转至对应路由页。 5.每次调用后端接口，都要在请求头中携带token。 6.后端判断请求头中有无token并验证，验证成功则返回数据，验证失败或没有token则返回401。 7.如果前端拿到401的状态码，则清空token信息并跳转登录页。
打开 Tomcat/conf/server.xml 添加 URIEncoding="UTF-8"
我想实现一个登录功能：登录的接口是另外一个地方提供，页面上点登录按钮的时候，先访问登录接口，根据接口返回json信息判断是否登录成功，登录成功页面跳转，登录不成功，在登录首页显示失败原因
@RestController和@Controller的共同点是都用来表示Spring某个类是否可以接收HTTP请求。
表单在网页中主要负责数据采集功能,HTML中的<form>标签,就是用来采集用户输入的信息,并通过<form>标签的提交操作,把采集到的信息提交到服务器端进行处理
service-core 中 UserInfoController添加令牌校验接口
Flask 是一个 Python 实现的 Web 开发微框架。Flask 依赖两个外部库：Jinja2 模板引擎和 Werkzeug WSGI 工具集。
CSRF全拼为Cross Site Request Forgery，译为跨站请求伪造。
request是Servlet.service()方法的一个参数，在客户端发出每个请求时，服务器都会创建一个request对象，并把请求数据封装到request中，然后在调用Servlet.service()方法时传递给service()方法
随着移动互联网的快速发展，越来越多的企业开始将移动应用作为自己的核心业务。然而，由于各个平台之间的技术差异和开发成本的高昂，让很多企业望而却步。因此，Uni-app作为一个跨平台开发框架，应运而生。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
注意在访问的时候需要将关键字替换成自己的信息，比如APPID、APPSECRET、ACCESS_TOKEN 等。
2018年3月27日，继开学以来，开了软件工程和信息系统设计，想来想去也没什么好的题目，干脆就想弄一个实用点的，于是产生了做“学生服务系统”想法。相信各大高校应该都有本校APP或超级课程表之类的软件，在信息化的时代能快速收集/查询自己想要的咨询也是种很重要的能力，所以记下了这篇博客，用于总结我所学到的东西，以及用于记录我的第一个爬虫的初生。
超文本传输协议HTTP的设计目的是保证客户端与服务端之间的通信，HTTP协议的工作方式是客户端与服务端之间的请求响应，在客户端与服务端进行请求响应时最常用的两种方法就是GET与POST。
AJAX 不是新的编程语言，而是一种使用现有标准的新方法。AJAX 是与服务器交换数据并更新部分网页的艺术，在不重新加载整个页面的情况下。
本文中提到的链接，因为微信的限制，没有显示出来，查看文中链接，需要点击最下方的阅读原文链接
3.本地缓存 uni.setStorageSync, uni.getStorageSync
一个项目的开始，特别是丰富多样的前端工程，首先一定要确定好采用的框架和技术点。2016年vue.js如火如荼，webpack强势崛起，但是是否就可直接拿到项目中搞起呢？答案是否定的，一个新的技术如果自己或团队中成员都还在学习摸索的过程，是肯定不能在生产环境中使用的，更何况这是个创业的团队，没有成熟完整的前端团队。所以我当时还是走老套路，jquery为核心，fastclick辅助，requireJs按需加载，arttemplate做模板渲染，核心UI类库使用jqueryWeUI，加上sass预编译样式文件，gulp打包构建，（后台是微服务架构，maven构建，springMVC+mybatis，此工程为h5前置工程）这样一来就基本上满足条件，可以开工了。
14天阅读挑战赛 努力是为了不平庸~ 目录 1. mockjs 1.1 mockjs介绍 1.2 mockjs使用步骤 1.2.1 安装mockjs依赖 1.2.2 在项目中引入mockjs 1.2.3 创建目录和文件 1.2.4 为每个组件准备模拟数据 1.2.5 测试 1.2.6 前端调试 1.2.7 mockjs生成随机响应数据 1.2.8 根据不同响应，给出不同提示 2. 登录注册间的跳转 2.1 加入登录及注册按钮 2.2 增加注册组件 2.3 配置路由 3. 系统首页 3.1 准备 3.2 M
跨站请求伪造（Cross Site Request Forgery），是指黑客诱导用户打开黑客的网站，在黑客的网站中，利用用户的登陆状态发起的跨站请求。CSRF攻击就是利用了用户的登陆状态，并通过第三方的站点来做一个坏事。
到目前为止我们已经大概学习了StringMVC的执行流程，以及详细的处理器映射器和处理器适配器的执行流程，并可以自己写一个配置方式开发的小Demo了。今天我们来总结一下实现一个Controller的几种方法。
随着H5在各行业领域的运用，无论是在APP内嵌入H5页面的hybrid应用还是直接在微信公众号或者轻应用中使用H5页面都是非常的常见（比如前端页面通过HTTP 接口调用拉取数据进行交互，实现前后台分离）。 而随着此类 技术的应用和发展，作为一个 测试人员，跟上时代的变化，除了保证前端页面UI的正确性，也要保证HTTP接口的正确性，从而保证了整个业务功能逻辑的正确性，而接口如果手工测试，不仅 工作量很大，而且效率比较地下，而它的特点更适合通过搭建自动化框架来测试，既能提升效率，又能保证质量。
这里我用天津市的信访页面来做示例，（地址：http://www.tj.gov.cn/zmhd/zmljl0524/wywtwqz/）。
1 背景 随着H5在各行业领域的运用，无论是在APP内嵌入H5页面的hybrid应用还是直接在微信公众号或者轻应用中使用H5页面都是非常的常见（比如前端页面通过HTTP 接口调用拉取数据进行交互，实现前后台分离）。而随着此类技术的应用和发展，作为一个测试人员，跟上时代的变化，除了保证前端页面UI的正确性，也要保证HTTP接口的正确性，从而保证了整个业务功能逻辑的正确性，而接口如果手工测试，不仅工作量很大，而且效率比较地下，而它的特点更适合通过搭建自动化框架来测试，既能提升效率，又能保证质量。 HTTP 接口
在现代的网站中，我们经常会遇到使用OAuth授权的情况，比如有一个比较小众的网站，需要用户登录，但是直接让用户注册就显得非常麻烦，用户可能因为这个原因而流失，那么该网站可以使用OAuth授权，借助于github或者其他的第三方网站的认证授权，来获取相关的用户信息，从而避免了用户注册的步骤。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
