如果直接访问抽奖接口，可以直接进行抽奖动作。这里就涉及到处理验证用户身份的问题 JWT是通信双方之间以 JSON对象的形式安全传递信息的方法。 其实可以理解为使用非对称算法来进行前后端校验。 如果自己在生成jwt,有点复杂。目前已经有很多开发的第三方库来支持JWT。比如 jso…

HTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。 客户端请求服务端，服务端会为这次请求开辟一块内存空间，这个对象便是 Se…

编者注：今天我们分享的是卢士杰同学整理的网站常用鉴权方案的实现原理与实现以及他们的适用场景，帮助大家在业务中做合适的选择。 说起鉴权大家应该都很熟悉，不过作为前端开发来讲，鉴权的流程大头都在后端小哥那边，本文的目的就是为了让大家了解一下常见的鉴权的方式和原理。 认知：HTTP …

在进行数据处理或前后端交互的时候，会不可避免的碰到json格式的数据。Json是一种轻量级的数据交换格式，采用一种“键：值”对的文本格式来存储和表示数据，是一种理想的数据交换语言。本文对son的使用以及fastjson包的使用进行阐述，通过本文的学习，可以解决部分常见的JSON…

今天我们来写个平常在项目中常用的过滤器和监听器，方便大家平常在项目中使用。 原理：过滤器可以拦截客户端的请求、客户端的响应，可以对请求和响应进行处理。 2、url映射的优先级比servlet名称映射的过滤器高,但两者只能出现一个。 1、 ServletContextListen…

本文是基于单体架构实现的角色的增删改查的功能。前台使用Bootstrap+Ajax+Jsp , 后端使用Spring+SpringMvc+MyBatis进行开发，相信使用过这些技术的小伙伴应该很好的理解以下的内容，也希望看了这篇文章小伙伴们有所收获。 在点击“查询”按钮后，获取…

都可以注解在set方法和属性上，推荐注解在属性上（一目了然，少写代码）。 Spring支持AspectJ的注解式切面编程。 使用@After、@Before、@Around定义建言（advice），可直接将拦截规则（切点）作为参数。 ③ 还需配置一个PropertySource…

Model：数据模型，提供要展示的数据，因此包含数据和行为，可以认为是领域模型或JavaBean组件（包含数据和行为），不过现在一般都分离开来：Value Object（数据Dao） 和 服务层（行为Service）。也就是模型提供了模型数据查询和模型数据的状态更新等功能，包括…