我剑也未尝不利

如何安全地处理用户退出登录后的JWT Token

1. 写在前面 众所周知,token作为请求时验证用户信息的令牌,它是无状态的。 所以当用户退出登录时,前端将localStorage清空掉,然后再跳转到登录页就行了。 那么要不要再向服务端发送请求呢,这个请求要做什么呢? 请求肯定是要的,就算用户已经退出登录了,这个时候token可能还是没有过期的

Tch Published on 2024-12-22

使用自定义注解@BeforeThanTargetDate实现多日期字段校验

1. 提出需求 1.1 提出需求 有这样一个需求,在请求参数中有两个(或以上)的日期类型的数据,在收到请求后对日期类型数据做一个校验,要求某一个日期数据要早于另一个(或多个)日期数据。 就像下边这个例子,要求date3要早于date1和date2。

Tch Published on 2024-12-12

自定义注解@FutureOrPresentDay实现精度为天的校验

1. 关于修改注解@FutureOrPresent的校验方法 1.1 书接上回 在上文中通过修改注解@FutureOrPresent的校验方法,实现了请求体中Date类型参数在天这一精度下与当天日期比较的问题。 了解当时的做法可以去看这篇文章。

Tch Published on 2024-12-05

如何修正@FutureOrPresent注解以支持天级精度校验

1. 注解@FutureOrPresent的使用 1.1 举个小栗子 在Jakarta Bean Validation中,@FutureOrPresent注解用于校验日期字段是否在当前时间之后或等于当前时间。 在DemoDto中有个Date类型的变量date1,添加了校验注解@FutureOrPre

Tch Published on 2024-12-01

Vue3项目中使用<el-menu>实现菜单导航

1. Element plus组件 使用Element plus的Menu 菜单和Container 布局容器。https://element-plus.org/zh-CN/component/menu.html

Tch Published on 2024-11-24

Halo博客版本升级手册

0. 说明 仅供参考,一切以自己环境为主。 1. 备份 2. 修改docker-compose.yaml里的版本号,推送到github 3. 腾讯云Orca

Tch Published on 2024-11-21

SpringBoot+Vue3前后端分离项目中Token的使用

Token的使用方式 在SpringBoot+Vue3前后端分离项目中,为了保证用户会话的安全性和有效性,通常会在用户登录成功后生成一个Token返回给前端,并在每次请求时都在请求头中附带这个Token,验证用户的身份,请求成功后重新生成一个Token并返回。 前端实现步骤 发起请求时,从浏览器缓存

Tch Published on 2024-11-04

Nginx禁止直接通过ip访问网站

为什么要禁止通过ip访问 以下是来自通义千问的回答 通过禁止直接通过IP地址访问,可以防止未授权用户访问网站。这可以减少潜在的安全风险,减少暴露服务器信息的风险,从而降低被攻击的可能性。用户通过域名访问,而不是IP地址,可以增强品牌的识别度,可以提供一致的品牌形象。禁止直接通过IP地址访问可以简化N

Tch Published on 2024-11-01

Spring Boot项目中使用JWT生成Token

Token Token是一种广泛使用的身份验证机制,它代表了一种凭证,通常用于在客户端和服务端之间传递身份验证信息。通常在http请求头中包含token用以验证身份,并在请求结束后返回一个新的token并交由客户端保存。 使用JWT生成Token Token的形式是多种多样的,生成的方式也具有很多选

Tch Published on 2024-10-26

SpringBoot项目创建Docker镜像并推送到阿里云容器镜像仓库

0.准备工作 os:macos 15.0 jdk:1.8 docker:26.0.0 1.阿里云容器镜像服务创建实例

Tch Published on 2024-09-17

LeanCloud数据存储实现小程序云开发

1. LeanCloudhttps://www.leancloud.cn/storage/ 2. LeanCloud选择原因 微信小程序的开发包括上线需要一个备案过的域名,而域名备案又需要一个服务器(仅腾讯云而言)。而微信云开发作为个人开发者受限于费用也不做考虑。 此时不考虑复杂的业务逻辑数据库读取

Tch Published on 2022-12-25

Android:Retrofit2网络请求封装

1. Retrofit使用 Retrofit是一个网络请求框架,先来说一下怎么使用 网络权限(添加到AndroidManifest.xml) <uses-permission android:name="android.permission.INTERNET" /> gradle依赖(添加到buil

Tch Published on 2022-11-12
Previous Next