后端知识

  • SpringDoc是用于生成SpringBoot项目API文档的Java库。在代码中使用swagger-api注解,即可生成相应的API文档,和JavaDoc非常类似。 SpringDoc基于Swagger 3,Swagger 3包名为io.swagger.core.v3。 Swagger 3实现了OpenAPI 3接口规范,类似Hibernate实现JPA规范。Swagger 3提供了API注解,还提供了Swagger-ui用于生成API...
    2022-09-24 11:34 后端知识
  • 上一章简单的处理了密码加密问题。但密码加密中有一个更为棘手的问题,这便是加密算法的升级。 如果系统设计之初,还使用md5加密,之后改为了更安全的sha1或sha256,再之后又要改为pbkdf2或bcrypt之类的现代算法。如果又出现更好的加密技术,或者原有加密算法被发现有漏洞,还得继续更改。 这种更改在已上线的系统中是...
    2022-08-16 21:50 后端知识
  • 上一章已经可以使用自定义的登录页面,一切看起来都很好,但是用户名密码并不是自己的。如何做到使用自己数据库里的用户名和密码呢? UserDetailsService接口使用数据库的用户名密码,需要实现UserDetailsService。配置如下: @Bean public UserDetailsService userDetailsService() { return new Us...
    2022-08-16 21:29 后端知识
  • 看到上一章的登录页面,大部分人的第一反应就是,我要用自己的登录页面怎么办? 之前全部使用SpringBoot的默认配置,现在开始需要增加自己的配置项了。 配置自定义登录地址定义自己的SecurityFilterChain,SpringBoot自动配置的SecurityFilterChain将会自动失效。 @Bean public SecurityFilterChain security...
    2022-08-16 13:33 后端知识
  • pom.xml中加入以下代码,就已经有了Spring Security的权限功能了,甚至包括登录页面。简直是保姆式的呵护。 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.7.2</versi...
    2022-08-16 13:05 后端知识
  • Spring Security学习曲线比较陡峭,因为权限本身就非常复杂,涉及到很多概念。Spring Security要比Shiro难,因为Spring Security提供的功能更多,而Shiro很多功能需要自己实现。要灵活使用Spring Security提供的功能,以及在Spring Security复杂的体系里进行扩展,则需要对Spring Security进行深入了解,否则会一筹莫展、...
    2022-08-16 11:34 后端知识
  • Liquibase是开源的数据库表结构管理解决方案,可以轻管理表结构的变更。 众所周知,使用git管理代码可以使得多人协作、版本管理等工作变得异常轻松。但数据库表结构的管理却一直没有很好的解决方案,比如每次变更数据库都要手动执行SQL脚本,不同版本的程序和不同版本的数据库表结构要小心的匹配,跨数据库平台的还需为...
    2022-07-01 11:00 后端知识
  • Java8中有很多新型的日期类型,比传统的日期类型好用。使用什么和数据库的日期进行映射,却是一个比较复杂的问题。 JDBC 4.2 规范根据JDBC4.2的规范,Java日期类型和数据库日期类型关系如下: Java 日期 数据库日期 java.sql.Date DATE java.sql.Time TIME java.sql.Timestamp TIMESTAMP ...
    2021-09-24 18:49 后端知识
  • 点击 File - Setting - Inspections 选择 Java - Probable bugs - Nullablility problems - @NotNull/@Nullable problems 点击 Configure Annotations 然后可以添加spring的@NotNull注解,且可以设置注解。org.springframework.lang.NonNull等。
    2021-03-20 00:05 后端知识
  • 数据库的boolean值是一个令人头疼的问题,涉及到多方面的问题。 命名数据库中的boolean字段,以什么方式命名?通常会要求boolean值以is开头,比如阿里的数据库设计规范强制要求boolean型以is_开头,比如is_deleted。这确实可以很直观的让人知道某个字段的类型,我也很喜欢这样。 但是命名不仅仅是在数据库里面,JavaBea...
    2021-03-15 12:09 后端知识
咨询
交流群
电话