1.Java中的空指针异常
空指针的出现:
- 从空对象中获取 / 修改值,如从数据库获取数据赋值给对象,再从当前对象中取值。
- 访问或修改空对象的字段
- 取Null的长度(如数组)
- 将Null抛出
规避空指针的出现:
- 在使用对象时,确保将其初始化
- 声名引用变量时,必须从对象请求方法或字段之前,做判空处理
参考文章:NullException
2.Token的作用
token主要用在会话管理,防止表单提交和防止CSRF攻击,同时token支持跨域访问,无状态,不存储session信息。
基于JWT的Token认证机制
一个JWT实际上就是一个字符串,它由三部分组成:头部、载荷与签名。将这三段信息文本用.链接一起就构成了Jwt字符串。
- 头部主要包含声明类型如jwt和声明加密算法
{
"typ": "JWT",
"alg": "HS256"
}
- 载荷(Payload),存储有效信息,并将其Base64加密
{
"password": "1234567890",
"name": "John Doe",
"admin": true
}
- 签名(Signature)对进行Base64加密后的头部和Payload进行加盐secret组合加密,secret存储在服务端。
通过对token的解析可以获得有效数据。
Mapstruct用法初步学习
使用场景:将DTO转换成VO,DTO转成Entity等各类对象相互转换
官方介绍:
Both types are rather similar, only the seat count attributes have different
names and the type attribute is of a special enum type in the Car class
but is a plain string in the DTO.
@Data
@Accessors(chain = true)
public class User {
private Long id;
private String username;
private String password;
private Integer sex;
private LocalDate birthday;
private LocalDateTime createTime;
private String config;
private String test;
}
@Data
@Accessors(chain = true)
public class UserVo {
private Long id;
private String username;
private String password;
private Integer gender;
private LocalDate birthday;
private String createTime;
private List<UserConfig> config;
private String test; // 测试字段
@Data
public static class UserConfig {
private String field1;
private Integer field2;
}
}
同等解决方案:BeanUtils工具类的copyProperty以及调用getter/setter方法进行属性赋值
MapStruct优点:
- 通过使用普通方法调用而不是反射来快速执行
- 编译时类型安全性:只能映射相互映射的对象和属性,不能将订单实体意外映射到客户DTO
source:代表转换的源 target:代表转换的目标
MapStruct:参考文章
使用MapStruct无法遵循isXXX命名规则,官方认为这个不是bug也不会为此做出改变。