我擦,在thymeleaf中使用自定义加密插件原来这么爽

博客讲述了如何在Thymeleaf 3.x版本中创建一个自定义方言,以便在帖子详情链接中加密帖子ID。通过定义`aesUtil`表达式对象并集成到Thymeleaf模板中,实现了对帖子ID的安全处理,保护了数据的隐私。
摘要由CSDN通过智能技术生成
我的个人博客已经上线一段时间了,但一直让我苦恼的事情是在帖子详情的链接,直接暴露了帖子的id,于是我想办法尝试在tymeleaf中使用自定义插件,通过expression应用到tymeleaf中
效果图展示地址,随便点击一个帖子查看上方链接就行
这里thymeleaf的版本号是3.x
  • 自定义dialect
package com.daishu.bbs.config;

import com.daishu.bbs.util.AESUtil;
import org.thymeleaf.context.IExpressionContext;
import org.thymeleaf.dialect.AbstractDialect;
import org.thymeleaf.dialect.IExpressionObjectDialect;
import org.thymeleaf.expression.IExpressionObjectFactory;

import java.util.Collections;
import java.util.Set;

/**
 * @author : xuzhennan @Project : daishu @Package : com.daishu.bbs.config
 * @email : xuzhennan@58.com
 * @date : 2022年03月02日 下午12:01
 */
public class CustomDialect extends AbstractDialect implements IExpressionObjectDialect {

  public CustomDialect() {
    super("Custom Dialect");
  }

  @Override
  public IExpressionObjectFactory getExpressionObjectFactory() {
    return new IExpressionObjectFactory() {

      @Override
      public Set<String> getAllExpressionObjectNames() {
        return Collections.singleton("aesUtil");
      }

      @Override
      public Object buildObject(IExpressionContext context, String expressionObjectName) {
        return new AESUtil();
      }

      @Override
      public boolean isCacheable(String expressionObjectName) {
        return true;
      }
    };
  }
}
  • 加载自定义dialect
@Configuration
public class ThymeleafConfig {
  @Bean
  public CustomDialect myDialect() {
    return new CustomDialect();
  }
}
  • 在页面的应用方式
<a th:href="@{|/article/detail/${#aesUtil.encrypt(post.id)}|}" th:utext="${post.title}"></a>
如果tyhmeleaf版本号是2.x
public class MyDialect extends AbstractDialect implements IExpressionEnhancingDialect {

  public MyDialect() {
    super();
  }

  @Override
  public String getPrefix() {
    // @see org.thymeleaf.dialect.IDialect#getPrefix
    return "xxx";
  }

  @Override
  public boolean isLenient() {
    return false;
  }

  @Override
  public Map<String, Object> getAdditionalExpressionObjects(IProcessingContext ctx) {
    Map<String, Object> expressions = new HashMap<>();
    expressions.put("aesUtil", new AESUtil());
    return expressions;
  }
}
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

乐观的Terry

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值