帅的掉猹

持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第6天，点击查看活动详情 什么是认证 简单来说，就是对于需要登陆之后才能访问的接口进行访客的身份认证，...

持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第11天，点击查看活动详情 上一篇讲了模板消息管理，这一篇讲网页授权获取用户基本信息。 场景： 用户在...

为什么要缓存系统常量数据 有些常量数据是我们在系统初始化的时候就需要去加载完成的，并经常需要去使用这些数据。...

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。...

现在为了节约后端资源，把越来越多的逻辑判断与校验工作放在前端去完成。但是这样同样会带来一个问题：客户端绕过攻击，通过一些工具，甚至浏览器调试工具就可以绕过前端的校验规则。...

接下来我们会对Swagger的界面做一些优化，同时也会解决相应的兼容性问题。对于一些简单的使用进行记录...

使用Swagger的目的 每次我们写好后端接口之后，还要去写好接口文档给到前端，非常的麻烦，这时候我们就可以使用Swagger自动生成相应的接口文档，同时在代码中还可以起到...

为什么要封装Web返回对象 虽然Spring会将我们要返回的对象自动的转化成JSON返回给客户端，但是如果我们不制定好规范，将加大与前端工程师的沟通难度。...