会话技术：Cookie（客户端），Session（服务端）。一次会话中包含多次请求和响应直到一端断开，在一次会话范围内多次请求间共享数据。 Cookie由服务器发送给客户端使用，供客户端多次使用。服务端：创建Cookie（Cookie对象的构造函数传入Cookie信息）、发送Cookie（response.addCookie方法传入参数），接收Cookie（getCookies）。 idea的Settings-->File and Code Templates-->Web-->Java code templates下可以修改Servlet Annoteated Class自动生成的代码以方便自定义自动生成。 服务器发送cookie保存在，响应头的set-cookie下的参数被客户端获取。当客户端再次请求数据时，请求头中的cookie字段添加了之前获取的cookie。 一次请求可以发送多个cookie键值对（多个Cookie对象通过addCookie方法添加），cookie默认在浏览器关闭时被销毁，可设置持久化存储到硬盘时间（Cookie的setMaxAge方法传入整数秒设定存活时间，0为删除，负数为默认方式） cookie在tomcat8之后支持中文数据（直接使用，但特殊字符仍需编码），在tomcat8之前需要编码（可以使用URLEncoder.encode方法decode解码）。cookie范围，默认情况下tomcat服务器多个项目的cookie不能共享（只能在当前虚拟目录下共享），可以使用setPath方法设置为/则可以共享。 不同的tomcat服务器直接的cookie也可以共享，使用setDomain(String path)，设置一级域名，则可以在指定一级域名下共享。 浏览器下的cookie大小有限制（4kb，20个），用于存储少量，不太敏感的数据（不安全）。可以用于网页离线的信息设置和同步（不登录情况下的网页偏好设置）。
1、单点登录，就是多系统，单一位置登录，实现多系统同时登录的一种技术。单点登录一般是用于互相授信的系统，实现单一位置登录，全系统有效的。
分享是快乐的，也见证了个人成长历程，文章大多都是工作经验总结以及平时学习积累，基于自身认知不足之处在所难免，也请大家指正，共同进步。
跨站 HTTP 请求(Cross-site HTTP request)是指发起请求的资源所在域不同于该请求所指向资源所在的域的 HTTP 请求。比如说，域名A(http://domaina.example)的某 Web 应用程序中通过标签引入了域名B(http://domainb.foo)站点的某图片资源(http://domainb.foo/image.jpg)，域名A的那 Web 应用就会导致浏览器发起一个跨站 HTTP 请求。在当今的 Web 开发中，使用跨站 HTTP 请求加载各类资源（包括CSS、图片、JavaScript 脚本以及其它类资源），已经成为了一种普遍且流行的方式。
项目采用: Spring Cloud + Boot + Gateway服务网关 + Consu 注册中心
https://developer.qcloudimg.com/http-save/yehe-10217734/bbe8d47baaa668003cad87bfe2f75f28.gif
跨站 HTTP 请求(Cross-site HTTP request)是指发起请求的资源所在域不同于该请求所指向资源所在的域的 HTTP 请求。比如说，域名A(http://domaina.example)的某 Web 应用程序中通过标签引入了域名B(http://domainb.foo)站点的某图片资源(http://domainb.foo/image.jpg)，域名A的那 Web 应用就会导致浏览器发起一个跨站 HTTP 请求。在当今的 Web 开发中，使用跨站 HTTP 请求加载各类资源（包括CSS、
主要用于页面包含，导入页面的资源文件，格式为：<%@ include file="top.jsp" %>
JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。在某域名下使用Ajax向另一个域名下的页面请求数据，会遇到跨域问题。怎样才能算跨域？协议，域名，端口都必须相同，才算在同一个域。通常来说,跨域分为以下几类：
PHP 中的框架是什么？ 框架就是通过提供一个开发 Web 程序的基本架构，PHP 开发框架把 PHPWeb 程序开发摆到了流水线上。换句话说，PHP 开发框架有助于促进快速软件开发（RAD），这节约了开发时间，有助于创建更为稳定的程序，并减少开发者的重复编写代码的劳动。 框架专门用于为这些常用元素(数据库交互、表示层、应用程序逻辑)提供结构，以便可以花费更少的时间来编写数据库接口代码或者表示层接口，而花费更多的时间来编写应用程序本身。以这种方式分解应用程序，这种架构被称为模型-视图-控制器(Mod
@RestController:简化开发过程。不需要在方法上额外添加@ResponseBody
上一篇文章我们主要讲解了一些webApi和redis缓存操作，这篇文章我们主要说一些MVC相关的知识(过滤器和错误处理)，及采用ajax调用webApi服务。
打开浏览器从输入网址到网页呈现在大家面前，背后到底发生了什么？经历怎么样的一个过程？先给大家来张总体流程图，具体步骤请看下文分解！
这段时间在看PHP代码审计相关知识，国内有不少CMS都是基于ThinkPHP开发的，因此了解ThinkPHP的开发思路更容易理解这类CMS的代码
2018 年微信小程序开发者逐渐多了起来，微信平台也推出了很多红利，鼓励开发者参与到小程序开发中。
MiniFramework 是一款遵循 Apache2 开源协议发布的，支持 MVC 和 RESTful 的超轻量级 PHP 开发框架。
本节讲解一个全新的话题，RESTful开发风格。 REST ：全称Representational State Transfer（表现层状态转换），资源在网络中，以某种表现形式进行状态转移。听起来很难理解，其实说白了就是在我们web环境下，如果你要获取某个图片，js，网页这些资源的时候，就要以url的形式进行表现。我们访问一个图片的网址，那这个资源返回的就自然是一张图片，如果访问的是一个CSS，那返回的就是一个CSS。好像这种设计理念对于我们的web应用来说是在再基础不过的东西。其实这是rest给我们提出来的一个设计理念，在web环境以URL的方式，来进行资源的传递。那么基于这种REST的理念，注意，是理念，不是具体的实现。
简单的说即为浏览器限制访问A站点下的js代码对B站点下的url进行ajax请求。比如说，前端域名是www.abc.com，那么在当前环境中运行的js代码，出于安全考虑，访问www.xyz.com域名下的资源，是受到限制的。现代浏览器默认都会基于安全原因而阻止跨域的ajax请求，这是现代浏览器中必备的功能，但是往往给开发带来不便。特别是对我这样后台开发人员来讲，这个事情简直神奇。 但跨域的需求却一直都在，为了跨域，勤劳勇敢的程序猿们想出了许许多多的方法，例如，jsonP、代理文件等等。但这些做法增加了许多不必要的维护成本，而且应用场景也有许多限制，例如jsonP并非XHR，所以jsonP只能使用GET传递参数。更详细的资料可以看这里 Web应用跨域访问解决方案汇总
随着网络的发达,越来越多的网站已悄悄崛起,在这里我们Sine安全给大家准备讲解下渗透测试服务中的基础点讲解内容,让大家更好的了解这个安全渗透测试的具体知识点和详情过程。主要目的就是为了在网站或app上线前进行全面的渗透测试检测模拟黑客的手法对网站进行全面的漏洞检测,并找出漏洞进行修复,防止上线后被黑客所利用导致带来更大的损失,只有这样才能让网站安全稳定的运行,所谓知己知彼 百战不殆。
MVC共有4个过滤器：ActionFilter（方法过滤器），ResultFilter（结果过滤器。感觉是不是很好，所以称它为），AuthorizationFilter（授权过滤器）。ExceptionFilter（异常处理过滤器）
什么是跨域？ 跨域是指一个域下的文档或脚本试图去请求另一个域下的资源，这里跨域是广义的。
输入控制器名称，一定要以【Controller】结尾，实际控制器名称是前缀的命名，这里是【Test】
Axios 是一个开源的可以用在浏览器端和 NodeJS 的异步通信框架，她的主要作用就是实现 AJAX 异步通信，其功能特点如下：
Spring MVC起源篇--01 MVC起源 Servlet独行天下的时代 繁盛一时的JSP时代 Servlet与JSP的联盟 数英雄人物，还看今朝 Spring MVC初探 实践出真知 ContextLoaderListener与/WEB-INF/applicationContext.xml ContextLoaderListener之外的选择 ServletContext是啥(Tomcat知识点巩固) Dispathcher与xxx-servlet.xml 小结 小案例 ---- MVC起源 Serv
因此一般写jsp或者写项目不会在jps文件中写java代码，会采用MVC的开发模式，而Java代码会使用EL表达式和JSTL标签来代替。
可能很多人又会问了，为什么要版本号呢？那么，接下来就聊一聊Restful 接口为什么要加版本号？如何优雅的设计 Restful API 接口版本号？
想要做一个网站，可以选择的建站程序有很多种，如PageAdmin、Discuz、zblog等等。每个建站程序都有它独特的优势，如discuz适合一般的论坛社区，zblog则适用于博客类网站，而PageAdmin就是通用性网站系统。
有很多朋友有的因为兴趣，有的因为生计而走向了.Net中，有很多朋友想学，但是又不知道怎么学，学什么，怎么系统的学，为此我以我微薄之力总结归纳写了一篇.Net web开发技术栈，以此帮助那些想学，却不知从何起的朋友。
原文地址：https://itician.org/pages/viewpage.action?pageId=3673375 由于工作需要，这些年来也接触了不少的开发框架，Golang的开发框架比较多，
由于工作中前后端开发工作分离的问题，现阶段后端功能怎在设计中，前端UI也正在调整中。好像项目也无法开始。于是为了满足提前开发，不用自己创造数据，就尝试使用mock类工具。尝试过Mock.js对于硬编码的mock不是特别喜欢，也搭过express server，也不是太如我意。就尝试用php写了个小框架，配合Faker，实现了数据的模拟。在我眼中，这才是真正的分离，前后端的中间件。
旨在理清相关帐号的申请流程、整理服务开通、开发数据的配置和接入时存在的容易忽略的知识点。
很久没更新了，今天写点关于Asp.Net MVC的PipeLine。首先我们确认一点，Asp.Net WebFrom和Asp.Net MVC是在.Net平台下的两种web开发方式。其实他们都是基于Asp.Net Core的不同表现而已。看下面一张图，我们就能理解了WebForm和Asp.Net MVC的一个关系了。
在MVC3.0版本的时候，微软终于引入了第二种模板引擎：Razor。在这之前，我们一直在使用WebForm时代沿留下来的ASPX引擎或者第三方的NVelocity模板引擎。
使用IDEA创建Spring Boot项目时，会默认创建classpath://static/目录，静态资源一般放在这个目录下即可。
前篇我们讲了Spring日志，知道了日志的作用，日志怎么用以及通过lombok去进行更简单的日志输出，然后我们就基本讲完了Spring 相关知识，现在进入SpringMVC的学习。
1、angularjs 学习代码地址：https://github.com/klren0312/AngularDaliyStudy
后端需要支持跨域，一个是支持jsonp请求；还有一个就是设置responseHeader中crossOrigin等相关参数
SpringMVC支持跨域的几种姿势 跨域好像是一个前端的问题，通常是a域名下向b域名的服务发起请求，然后处于浏览器的安全原则，被拦截了，而这种场景，在实际的项目中并不少见，那么作为后端可以怎么去支持跨域的case呢？ 后端需要支持跨域，一个是支持jsonp请求；还有一个就是设置responseHeader中crossOrigin等相关参数 I. Jsonp的支持 jsonp的请求表现方式就是url里面会多一个参数 callback，一般如下 callback=jQuery21
用到的就是iframe嵌套的页面加载完毕的时候，运用onload事件来获取嵌套在iframe中网页的高度，然后赋值给Iframe的高度即可。
公司有两个业务系统，A和B，AB用户之间属于多对一的关系，数据库里面也就是两张表，A表有个外键指向B。现在需要实现以下几个功能。
在互联网产品中，一般会有多个项目（Jar、WAR）组成一个产品线。这些WAR项目，因为使用相同的前端架构（jQuery、easyui等），在各个项目中都会存在这些组件的代码，以及其他各个项目中都要用到的公共资源文件。
（The Continued Rising Power of Developers）
从2019年使用WordPress搭建Dotnet9网站，到现在手撸代码开发，介绍中间使用的一些资源，绝无保留，希望对大家有用。
通信协议是通信的理论基石，计算机、操作系统以及各种网络设备对通信的支持是计算机网络通信的物质基础
ThinkPHP是一款优秀的PHP开发框架，它简单易用，功能完备。它是一款MVC设计模式的框架，具备ORM和MVC等众多特性，并且具有良好的扩展性和可维护性。本篇文章将介绍使用ThinkPHP框架进行建站的两种方法。
FaaS 连接并访问传统数据库会增加额外的开销，我们可以采用数据编排的思想，将数据库操作转为 RESTful API。顺着这个思路，我引出了后端应用的 BaaS 化，一句话总结，后端应用 BaaS 化就是将后端应用转换成 NoOps 的数据接口。那怎么理解这句话呢？
场景：WEB后台爆破 后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码识别）等方法。 猜想： 1、后台程序是采用MD5加密的方式，并且验证密码跟被验证
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
