- 博客(8)
- 收藏
- 关注
RSS订阅原创 从你的WEB世界路过之--1.J2EE初体验
0. 前言上一章[从你的WEB世界路过之--0.初识]中我们对WEB开发中的基本概念进行了说明, 其中提到的服务器端的B/S程序(也叫WEB应用), 作为一个WEB开发人员, 其工作内容就是编写服务器端的WEB应用. 本文就带领大家使用JAVA编写一个简单的WEB应用. 1. Hello J2EEJAVA可以做很多事情, 根据不同的功能将整个JAVA体系分为3大平台J2SE: J...
2018-08-27 13:19:17
209
原创 从你的WEB世界路过之--0.初识
0) 前言人可一日无饭, 不可一日无网. 互联网发展至今天, 基于网络的应用数不胜数... 衣食住行都可以通过互联网来实现. WEB开发指的就是开发这些基于互联网的系统. 任何一个行业都会源源不断的有新人进入. 特别是互联网行业. WEB开发算是一个技术工种, 对于新人来说, 各种名词, 思想, 框架会把人折磨的死去活来. 本系列文章旨在用最通俗的语言帮助新入行的同学从最0开始, 学会J2EE...
2018-08-22 16:29:52
247
原创 Shiro-授权
在[Shiro-认证]中讲解了如何使用Shiro实现登录后访问URL, 对于大部分系统来说, 登录只是安全的第一道屏障, 系统中的某些页面需要登录后访问, 而有些是需要有特定权限才可以访问, 比如删除, 冻结, 查看账号收益等敏感的操作. 本文将带你实现基于Shiro的权限控制, Shiro中叫做授权1) 什么是权限系统中有A,B,C三个用户, 其中A用户是管理员, B和C是普通用户....
2018-08-16 19:41:52
234
原创 Shiro-集成验证码
为了防止通过程序进行暴力登录等, 系统在登录时都会增加验证码用来分区是人为登录还是使用程序登录.验证码的原理很简单: 在用户访问登录页面时请求服务器生成验证码, 服务器将生成的验证码保存至SESSION后生成验证码图片并显示在登录页面, 由于程序识别图片内容的成功率较低, 而人可以很快识别图片中的内容, 以此减少非人为的登录等非法操作. 技术发展到今天, 程序识别图片内容的成功率越来越高,...
2018-08-13 22:57:27
6743
5
原创 SpringSession+Redis实现集群会话共享
WEB应用开发完成后部署到Tomcat或其他容器中供用户访问. 小型应用在一台服务器上安装Tomcat并部署WEB应用. 随着访问量增大, Tomcat的压力会越来越大, 直至崩溃. 为了保证WEB应用的承载能力, 需要对WEB应用进行集群处理.技术发展到今天, 集群/负载均衡已经变的相对简单了. 下面用通俗的语言给刚入门的同学介绍下这两个概念:某KFC开业时只有一个点餐窗口(一台Tocm...
2018-08-09 22:34:25
3167
1
原创 Shiro-认证
上一篇[shiro-初体验]中讲解了Shiro的简单用法, 实现了URL是否需要登录访问, 当未登录访问URL时自动跳转至登录页.本篇主要讲解在Shiro如何实现登录处理. 先简单说一下Shiro的登录处理流程.Shiro的登录处理是在authc过滤器中. authc会判断如果是登录请求会单独处理, 因此登录请求必须要配置成authc.其中, 登录请求包括两个: 访问登录: 进入登...
2018-08-03 21:23:03
238
原创 Shiro-初体验
Shiro: 一个易上手,设计灵活的权限框架, 通过简单的配置就能实现系统的安全管理. 从系统的安全角度考虑, 你的系统至少需要实现如下功能: 未登录的用户访问页面A时跳转至登录页面 用户登录成功后会自动跳转至页面A或指定页面 已经登录的用户可以直接访问页面B 普通会员不可以访问页面C 超级会员可以访问页面D上述功能总结起来为两点:所访问页面是否需要登录 是否有权限访问页面...
2018-08-02 11:11:39
248
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人