开源项目renren-fast解读(一)

项目介绍

官方网址：http://www.renren.io/项目演示地址：http://fast.demo.renren.io/#/login 账号密码admin/adminrenren-fast是一个轻量级的 Spring Boot 快速开发平台，能快速开发项目并交付【接私活利器】完善的 XSS 防范及脚本过滤，彻底杜绝 XSS 攻击实现前后端分离，通过 token 进行数据

应该学到什么

回个前六节课的知识，比如说swagger2，springboot等框架的使用xss是什么，xss攻击是怎么回事前后端分离是如何做的token机制如何实现前后端分离有什么意义？拓展：session与cookie原理多数据源如何添加和删除数据源

技术选型

 

功能描述

 

前后端部署

 

后端部署

从git拉去代码，先删掉pom-war.xml文件，然后导入开发编辑器中。

 

前端部署

由于前端使用vue开发，因此需要安装node.js环境。

node.js安装教程：http://nodejs.cn/download/ 下载msi版本安装。

安装之后，命令行窗口，表示安装成功。

 

项目启动步骤

 

项目结构

 

 

主要重点模块

 

1、前后端分离-token机制

一般情况下，web项目都是通过session进行认证，每次请求数据时，都会把jsessionid放在cookie中，以便与服务端保持会话。本项目是前后端分离的，通过token进行认证（登录时，生成唯一的token凭证），每次请求数据时，都会把token放在header中，服务端解析token，并确定用户身份及用户权限，数据通过json交互。

 

看看renren-fast怎么设计的：

--> SysLoginController中login()方法验证账号密码 --> 生产token保存到数据库中，并返回给数据库 --> logout()方法退出的操作就是把数据库中该用户的的token改成新的。 --> token的验证交给shiro处理，OAuth2Filter过滤器那里开始。前后端分离的意义：

前端：负责View和Controller层。后端：负责Model层，业务处理/数据等。

 

试想一下，如果前端掌握了Controller，我们可以做url design，我们可以根据场景决定在服务端同步渲染，还是根据view层数据输出json数据，我们还可以根据表现层需求很容易的做Bigpipe,Comet,Socket等等，完全是需求决定使用方式。

 

拓展知识--session与cookie

由于HTTP协议是无状态的协议，所以服务端需要记录用户的状态时，就需要用某种机制来识具体的用户，这个机制就是Session.典型的场景比如购物车，当你点击下单按钮时，由于HTTP协议无状态，所以并不知道是哪个用户操作的，所以服务端要为特定的用户创建了特定的Session，用用于标识这个用户，并且跟踪用户，这样才知道购物车里面有几本书。这个Session是保存在服务端的，有一个唯一标识。在服务端保存Session的方法很多，内存、数据库、文件都有。集群的时候也要考虑Session的转移，在大型的网站，一般会有专门的Session服务器集群，用来保存用户会话，这个时候 Session 信息都是放在内存的，使用一些缓存服务比如Memcached之类的来放 Session。

 

思考一下服务端如何识别特定的客户？这个时候Cookie就登场了。每次HTTP请求的时候，客户端都会发送相应的Cookie信息到服务端。实际上大多数的应用都是用 Cookie 来实现Session跟踪的，第一次创建Session的时候，服务端会在HTTP协议中告诉客户端，需要在 Cookie 里面记录一个Session ID，以后每次请求把这个会话ID发送到服务器，我就知道你是谁了。有人问，如果客户端的浏览器禁用了 Cookie 怎么办？一般这种情况下，会使用一种叫做URL重写的技术来进行会话跟踪，即每次HTTP交互，URL后面都会被附加上一个诸如 sid=xxxxx 这样的参数，服务端据此来识别用户。

 

所以，总结一下：

Session是在服务端保存的一个数据结构，用来跟踪用户的状态，这个数据可以保存在集群、数据库、文件中；

Cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现Session的一种方式

 

2、自定义异常-优雅处理异常

自定义异常类RRException

系统自带的，系统自己处理，但是很多时候项目会出现特有问题，而这些问题并未被java所描述并封装成对象，所以对于这些特有的问题可以按照java的对问题封装的思想，将特有的问题进行自定义异常封装。在Java中要想创建自定义异常，需要继承Throwable或者他的子Exception。

spring boot统一异常处理

全局异常处理@ControllerAdvice。

添加@ControllerAdvice注解的类是集中处理异常的地方，可以同时存在多个这样的类，用来做更细粒度的划分。

在这个类中，我们可以对每一种异常编写一种处理逻辑，在方法上使用@ExceptionHandler注解修饰，传入指定的异常类型即可。

如果是RESTful风格，不返回视图，也可使用@RestControllerAdvice

@RestControllerAdvice是一个组合注解，组合了@ControllerAdvice、@ResponseBody