拦截器的配置
1、一般配置@WebFilter(“拦截器名”)
2、在springboot中配置拦截器比较麻烦
拦截器:
@Component
public class TokenFilter implements Filter { //继承Filter,重写doFilter()
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) {
}
}
利用注册器进行注册(让拦截器生效)
@Resourse
TokenFilter tokenFilter;
@Bean
FilterRegistrationBean<TokenFilter> getTokenFilter(){
List<String> urls=new ArrayList<String>();
urls.add("*");
FilterRegistrationBean<TokenFilter> filterRegistrationBean=new FilterRegistrationBean<TokenFilter>();
filterRegistrationBean.setOrder(1); //设置顺序,为多个拦截器进行排序
filterRegistrationBean.setFilter(tokenFilter);
filterRegistrationBean.setName("tokenFilter"); //起名字
filterRegistrationBean.setUrlPatterns(urls);
return filterRegistrationBean;
}
OPTIONS请求
实例描述:当请求头有参数时候,向后端发送请求的时候会先发送一个OPTIONS请求
实例拓展:OPTIONS请求的用途
1、搞到服务器所支持的方法(post、get),黑客技术
2、服务器性能检查。对服务器进行预检,判断实际发送的请求是否安全
判断是否预检的标准:是否是简单请求
浏览器把cors(跨域)请求分为两种,简单和不简单请求
同时满足下列三大条件,就属于简单请求,否则属于非简单请求
1.请求方式只能是:GET、POST、HEAD
2.HTTP请求头限制这几种字段:Accept、Accept-Language、 Content-Language、Content-Type、Last-Event-ID
3.Content-type只能取:application/x-www-form-urlencoded、multipart/form-data、text/plain
简单请求,浏览器直接在请求头中添加一个**Orgin字段,用来携带源数据信息(域名+端口号+协议)**服务器也根据这个值进行选择是否让其通过
Access-Control-Allow-Origin: * 必要字段,表示允许任意域名
Access-Control-Allow-Credentials: 可选字段 表示是否允许携带cookies
Access-Control-Allow-Headers: 可选字段 可以获取Cache-Control、Content-Type、Expires等
统一配置关于前端String类型日期和实体类中Date类型数据的匹配问题
public class StringToDateConverter implements Converter<String,Date> {
private static final String dateFormat ="yyyy-MM-dd";
public Date convert(String value) {
if (StringUtils.isEmpty(value)){
return null;
}else {
value=value.trim();
SimpleDateFormat simpleDateFormat;
if (value.contains("-")){
simpleDateFormat=new SimpleDateFormat(dateFormat);
Date date= null;
try {
date = simpleDateFormat.parse(value);
} catch (ParseException e) {
e.printStackTrace();
}
return date;
}
}
return null;
}
}
注册转换器
@Configuration
public class WebConfigBeans {
@Autowired
private RequestMappingHandlerAdapter handlerAdapter;
/**
* 增加字符串转日期的功能
*/
@PostConstruct
public void initEditableAvlidation() {
ConfigurableWebBindingInitializer initializer = (ConfigurableWebBindingInitializer)handlerAdapter.getWebBindingInitializer();
if(initializer.getConversionService()!=null) {
GenericConversionService genericConversionService = (GenericConversionService)initializer.getConversionService();
genericConversionService.addConverter(new StringToDateConverter());
}
}
}