SpringMVC系列第18篇：强大的RequestBodyAdvice解密，2024年最新面试问jvm性能调优

3.4、加密工具类 EncryptionUtils

可以运行 main 方法，得到 2 个测试的密文。

package com.javacode2018.springmvc.chat13.util;

import javax.crypto.Cipher;

import javax.crypto.spec.IvParameterSpec;

import javax.crypto.spec.SecretKeySpec;

import java.util.Base64;

/**

* 加密工具类

*/

public class EncryptionUtils {

private static String key = “abcdef0123456789”;

public static void main(String[] args) throws Exception {

m1();

m2();

}

private static void m1(){

String body = “{“name”:“路人”,“age”:30}”;

String encryptBody = EncryptionUtils.encrypt(body);

System.out.println(encryptBody);

String desEncryptBody = EncryptionUtils.desEncrypt(encryptBody);

System.out.println(desEncryptBody);

}

private static void m2(){

String body = “[{“name”:“路人”,“age”:30},{“name”:“springmvc高手系列”,“age”:30}]”;

String encryptBody = EncryptionUtils.encrypt(body);

System.out.println(encryptBody);

String desEncryptBody = EncryptionUtils.desEncrypt(encryptBody);

System.out.println(desEncryptBody);

}

private static String AESTYPE = “AES/CBC/PKCS5Padding”;

/**

* 加密明文

* @param plainText 明文

* @return

* @throws Exception

*/

public static String encrypt(String plainText) {

try {

Cipher cipher = Cipher.getInstance(AESTYPE);

byte[] dataBytes = plainText.getBytes(“utf-8”);

byte[] plaintext = new byte[dataBytes.length];

System.arraycopy(dataBytes, 0, plaintext, 0, dataBytes.length);

SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), “AES”);

IvParameterSpec ivspec = new IvParameterSpec(key.getBytes());

cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);

byte[] encrypted = cipher.doFinal(plaintext);

return new String(Base64.getEncoder().encode(encrypted), “UTF-8”);

} catch (Exception e) {

throw new RuntimeException(e);

}

}

/**

* 解密密文

* @param encryptData 密文

* @return

* @throws Exception

*/

public static String desEncrypt(String encryptData) {

try {

Cipher cipher = Cipher.getInstance(AESTYPE);

SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), “AES”);

IvParameterSpec ivspec = new IvParameterSpec(key.getBytes());

cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);

byte[] original = cipher.doFinal(Base64.getDecoder().decode(encryptData.getBytes(“UTF-8”)));

return new String(original, “utf-8”);

} catch (Exception e) {

throw new RuntimeException(e);

}

}

}

3.5、验证效果

验证效果

| 接口 | 明文 | 密文 |

| — | — | — |

| /user/add | {“name”:“路人”,“age”:30} | 0A10mig46aZI76jwpgmeeuqDHc7h4Zq/adoY6d5r2mY= |

| /user/adds | [{“name”:“路人”,“age”:30},{“name”:“springmvc 高手系列”,“age”:30}] | UzWvCsrqt7ljXVI18XBXU3B9S4P2bMB72vH0HNst1GhMt5HTAiodbJwr7r8PuWWs1gM5iAYY4DZWfLgsTbizAEwEtqw8VuCuk2hYBjoCtCc= |

将项目发布到 tomcat，然后使用 idea 中的 HTTP client 跑下这 2 个测试用例

POST http://localhost:8080/chat13/user/add

Content-Type: application/json

0A10mig46aZI76jwpgmeeuqDHc7h4Zq/adoY6d5r2mY=

POST http://localhost:8080/chat13/user/adds

Content-Type: application/json

UzWvCsrqt7ljXVI18XBXU3B9S4P2bMB72vH0HNst1GhMt5HTAiodbJwr7r8PuWWs1gM5iAYY4DZWfLgsTbizAEwEtqw8VuCuk2hYBjoCtCc=

输出如下，变成明文了

用例1输出

{

“name”: “路人”,

“age”: 30

}

用例2输出

[

{

“name”: “路人”,

“age”: 30

},

{

“name”: “springmvc高手系列”,

“age”: 30

}

]

是不是特别的爽，无需在 controller 中进行解密，将解密统一放在RequestBodyAdvice中做了。

4、多个 RequestBodyAdvice 指定顺序

---

当程序中定义了多个RequestBodyAdvice，可以通过下面 2 种方式来指定顺序。

方式 1：使用@org.springframework.core.annotation.Order注解指定顺序，顺序按照 value 的值从小到大，如：

@Order(2)

@ControllerAdvice

public class RequestBodyAdvice1 extends RequestBodyAdviceAdapter{}

@Order(1)

@ControllerAdvice

public class RequestBodyAdvice2 extends RequestBodyAdviceAdapter{}

方式 1：实现org.springframework.core.Ordered接口，顺序从小到大，如：

@ControllerAdvice

public class RequestBodyAdvice1 extends RequestBodyAdviceAdapter implements Ordered{

int getOrder(){

return 1;

}

}

@Order(1)

@ControllerAdvice

public class RequestBodyAdvice2 extends RequestBodyAdviceAdapter implements Ordered{

int getOrder(){

return 2;

}

}

5、@ControllerAdvice 指定增强的范围

---

@ControllerAdvice 注解相当于对 Controller 的功能进行了增强，目前来看，对所有的 controller 方法都增强了。

那么，能否控制一下增强的范围呢？比如对某些包中的 controller 进行增强，或者通过其他更细的条件来控制呢？

确实可以，可以通过@ControllerAdvice 中的属性来指定增强的范围，需要满足这些条件的才会被@ControllerAdvice 注解标注的 bean 增强，每个属性都是数组类型的，所有的条件是或者的关系，满足一个即可。

@Target(ElementType.TYPE)

@Retention(RetentionPolicy.RUNTIME)

@Documented

@Component

public @interface ControllerAdvice {

/**

* 用来指定controller所在的包，满足一个就可以

*/

@AliasFor(“basePackages”)

String[] value() default {};

/**

* 用来指定controller所在的包，满足一个就可以

*/

@AliasFor(“value”)

String[] basePackages() default {};

/**

* controller所在的包必须为basePackageClasses中同等级或者子包中，满足一个就可以

*/

Class<?>[] basePackageClasses() default {};

/**

* 用来指定Controller需要满足的类型，满足assignableTypes中指定的任意一个就可以

*/

Class<?>[] assignableTypes() default {};

/**

* 用来指定Controller上需要有的注解，满足annotations中指定的任意一个就可以

*/

Class<? extends Annotation>[] annotations() default {};

}

扩展知识：这块的判断对应的源码如下，有兴趣的可以看看。

org.springframework.web.method.HandlerTypePredicate#test

6、RequestBodyAdvice 原理

---

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Java）

Ending

Tip：由于文章篇幅有限制，下面还有20个关于MySQL的问题，我都复盘整理成一份pdf文档了，后面的内容我就把剩下的问题的目录展示给大家看一下

如果觉得有帮助不妨【转发+点赞+关注】支持我，后续会为大家带来更多的技术类文章以及学习类文章！（阿里对MySQL底层实现以及索引实现问的很多）

吃透后这份pdf，你同样可以跟面试官侃侃而谈MySQL。其实像阿里p7岗位的需求也没那么难（但也不简单），扎实的Java基础+无短板知识面+对某几个开源技术有深度学习+阅读过源码+算法刷题，这一套下来p7岗差不多没什么问题，还是希望大家都能拿到高薪offer吧。

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

QL的问题，我都复盘整理成一份pdf文档了，后面的内容我就把剩下的问题的目录展示给大家看一下**

如果觉得有帮助不妨【转发+点赞+关注】支持我，后续会为大家带来更多的技术类文章以及学习类文章！（阿里对MySQL底层实现以及索引实现问的很多）

[外链图片转存中…(img-COX7Rd0b-1712767008296)]

[外链图片转存中…(img-dmQ5TVoi-1712767008296)]

吃透后这份pdf，你同样可以跟面试官侃侃而谈MySQL。其实像阿里p7岗位的需求也没那么难（但也不简单），扎实的Java基础+无短板知识面+对某几个开源技术有深度学习+阅读过源码+算法刷题，这一套下来p7岗差不多没什么问题，还是希望大家都能拿到高薪offer吧。

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-nRYP28lT-1712767008296)]