spring-boot-starter-web
${spring.boot.version}
commons-io
commons-io
${commons.io.version}
io.jsonwebtoken
jjwt
${jjwt.version}
junit
junit
${junit.version}
WebApplication.java
package com.nibado.example.jwtangspr;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.EnableAutoConfiguration;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.ComponentScan;
import org.springframework.context.annotation.Configuration;
@EnableAutoConfiguration
@ComponentScan
@Configuration
public class WebApplication {
//过滤器
@Bean
public FilterRegistrationBean jwtFilter() {
final FilterRegistrationBean registrationBean = new FilterRegistrationBean();
registrationBean.setFilter(new JwtFilter());
registrationBean.addUrlPatterns(“/api/*”);
return registrationBean;
}
public static void main(final String[] args) throws Exception {
SpringApplication.run(WebApplication.class, args);
}
}
JwtFilter.java
package com.nibado.example.jwtangspr;
import java.io.IOException;
import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import org.springframework.web.filter.GenericFilterBean;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureException;
public class JwtFilter extends GenericFilterBean {
@Override
public void doFilter(final ServletRequest req,
final ServletResponse res,
final FilterChain chain) throws IOException, ServletException {
final HttpServletRequest request = (HttpServletRequest) req;
//客户端将token封装在请求头中，格式为（Bearer后加空格）：Authorization：Bearer +token
final String authHeader = request.getHeader(“Authorization”);
if (authHeader == null || !authHeader.startsWith("Bearer ")) {
throw new ServletException(“Missing or invalid Authorization header.”);
}
//去除Bearer 后部分
final String token = authHeader.substring(7);
try {
//解密token，拿到里面的对象claims
final Claims claims = Jwts.parser().setSigningKey(“secretkey”)
.parseClaimsJws(token).getBody();
//将对象传递给下一个请求
request.setAttribute(“claims”, claims);
}
catch (final SignatureException e) {
throw new ServletException(“Invalid token.”);
}
chain.doFilter(req, res);
}
}
UserController.java
package com.nibado.example.jwtangspr;
import java.util.Arrays;
import java.util.Date;
import java.util.HashMap;
import java.util.List;
import java.util.Map;
import javax.servlet.ServletException;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.RestController;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
@RestController
@RequestMapping(“/user”)
public class UserController {
//这里模拟数据库
private final Map<String, List> userDb = new HashMap<>();
@SuppressWarnings(“unused”)
private static class UserLogin {
public String name;
public String password;
}
public UserController() {
userDb.put(“tom”, Arrays.asList(“user”));
userDb.put(“wen”, Arrays.asList(“user”, “admin”));
}
/以上是模拟数据库，并往数据库插入tom和sally两条记录/
@RequestMapping(value = “login”, method = RequestMethod.POST)
public LoginResponse login(@RequestBody final UserLogin login)
throws ServletException {
if (login.name == null || !userDb.containsKey(login.name)) {
throw new ServletException(“Invalid login”);
}
//加密生成token
return new LoginResponse(Jwts.builder().setSubject(login.name)
.claim(“roles”, userDb.get(login.name)).setIssuedAt(new Date())
.signWith(SignatureAlgorithm.HS256, “secretkey”).compact());
}
@SuppressWarnings(“unused”)
private static class LoginResponse {
public String token;
public LoginResponse(final String token) {
this.token = token;
}
}
}
ApiController.java
package com.nibado.example.jwtangspr;
import io.jsonwebtoken.Claims;
import java.util.List;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.RestController;
@RestController
@RequestMapping(“/api”)
public class ApiController {
@SuppressWarnings(“unchecked”)
@RequestMapping(value = “role/{role}”, method = RequestMethod.GET)
public Boolean login(@PathVariable final String role,
final HttpServletRequest request) throws ServletException {
final Claims claims = (Claims) request.getAttribute(“claims”);
return ((List) claims.get(“roles”)).contains(role);
}
}
index.html
<!doctype html>
{{greeting}}
Please log in (tom and sally are valid names)
Username:
Error:
{{error.data.message}}
Success! Welcome {{userName}}
app.js
var appModule = angular.module(‘myApp’, []);
appModule.controller(‘MainCtrl’, [‘mainService’,‘ s c o p e ′ , ′ scope',' scope′,′http’,
function(mainService, $scope, $http) {
$scope.greeting = ‘Welcome to the JSON Web Token / AngularJR / Spring example!’;
$scope.token = null;
$scope.error = null;
$scope.roleUser = false;
$scope.roleAdmin = false;
$scope.roleFoo = false;
$scope.login = function() {
$scope.error = null;
mainService.login($scope.userName).then(function(token) {
$scope.token = token;
$http.defaults.headers.common.Authorization = 'Bearer ’ + token;
$scope.checkRoles();
},
function(error){
$scope.error = error
$scope.userName = ‘’;
});
}
$scope.checkRoles = function() {
mainService.hasRole(‘user’).then(function(user) {$scope.roleUser = user});
mainService.hasRole(‘admin’).then(function(admin) {$scope.roleAdmin = admin});
mainService.hasRole(‘foo’).then(function(foo) {$scope.roleFoo = foo});
}
$scope.logout = function() {
$scope.userName = ‘’;
$scope.token = null;
$http.defaults.headers.common.Authorization = ‘’;
}
$scope.loggedIn = function() {
return $scope.token !== null;
}
} ]);
appModule.service(‘mainService’, function($http) {
return {
login : function(username) {
return $http.post(‘/user/login’, {name: username}).then(function(response) {
return response.data.token;
});
},
hasRole : function(role) {
return $http.get(‘/api/role/’ + role).then(function(response){
console.log(response);
return response.data;
});
}
};
});
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！
由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！
如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）
总结
我个人认为，如果你想靠着背面试题来获得心仪的offer，用癞蛤蟆想吃天鹅肉形容完全不过分。想必大家能感受到面试越来越难，想找到心仪的工作也是越来越难，高薪工作羡慕不来，却又对自己目前的薪资不太满意，工作几年甚至连一个应届生的薪资都比不上，终究是错付了，错付了自己没有去提升技术。
这些面试题分享给大家的目的，其实是希望大家通过大厂面试题分析自己的技术栈，给自己梳理一个更加明确的学习方向，当你准备好去面试大厂，你心里有底，大概知道面试官会问多广，多深，避免面试的时候一问三不知。
大家可以把Java基础，JVM，并发编程，MySQL，Redis，Spring，Spring cloud等等做一个知识总结以及延伸，再去进行操作，不然光记是学不会的，这里我也提供一些脑图分享给大家：
希望你看完这篇文章后，不要犹豫，抓紧学习，复习知识，准备在明年的金三银四拿到心仪的offer，加油，打工人！
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
style=“zoom: 33%;” />
总结
我个人认为，如果你想靠着背面试题来获得心仪的offer，用癞蛤蟆想吃天鹅肉形容完全不过分。想必大家能感受到面试越来越难，想找到心仪的工作也是越来越难，高薪工作羡慕不来，却又对自己目前的薪资不太满意，工作几年甚至连一个应届生的薪资都比不上，终究是错付了，错付了自己没有去提升技术。
这些面试题分享给大家的目的，其实是希望大家通过大厂面试题分析自己的技术栈，给自己梳理一个更加明确的学习方向，当你准备好去面试大厂，你心里有底，大概知道面试官会问多广，多深，避免面试的时候一问三不知。
大家可以把Java基础，JVM，并发编程，MySQL，Redis，Spring，Spring cloud等等做一个知识总结以及延伸，再去进行操作，不然光记是学不会的，这里我也提供一些脑图分享给大家：
[外链图片转存中…(img-Chf7225O-1713337014663)]
[外链图片转存中…(img-acYKlSNz-1713337014663)]
[外链图片转存中…(img-Zf0oeZsn-1713337014664)]
希望你看完这篇文章后，不要犹豫，抓紧学习，复习知识，准备在明年的金三银四拿到心仪的offer，加油，打工人！
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
扫一扫
275
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
