【Java安全】基础配置篇-01

🕗 发布于 2024-07-20 07:38 java 安全 开发语言

Java安全-01

前置基础

基于SpringBoot框架展开开发，首先要了解一下整个项目的分层结构

从上到下：

客户端界面：表现层 UI层界面层
服务层/业务层：直接为客户端提供的服务或功能
领域层：系统内的领域活动
DAO层：数据访问对象，通过领域实体对象操作数据库

实战代码结构：

其实最外层主要分为两块：

java目录：主要存放Java代码
resources目录：主要存放静态资源文件，如html、js、css等

进入到内层：

Java下：
- annotation：放置项目自定义注解
- Controller：存放控制器，接收从前端传来的参数，负责对访问控制进行转发，各类基本参数校验，或者不复用的业务简单处理
- dao层：数据访问层，与数据库进行交互，负责数据库操作，在Mybites框架中存放自定义的Mapper接口
- entity：存放实体类
- interceptor：拦截器
- service：存放服务类，负责业务模块逻辑处理，其中包含两层：一是Service，用来声明接口；二是ServiceImpl，作为实现类实现接口中的方法
- utils：存放工具类
- dto：存放数据传输对象（Data Transfer Object）, 如请求参数和返回结果
- vo：视图对象（View Object）用于封装客户端请求的数据，防止部分数据泄露，保证数据安全
- constant：存放常量
- filter：存放过滤器
resources目录下
- mapper：存放Mybites的mapper.xml文件
- static：静态资源文件目录（JavaScript、CSS、图片），在这个目录中所有文件可以被直接访问
- template：存放模板文件
- application.properties：Spring Boot默认配置文件

这里的API层就相当于Controller层

解释一下Controller和Service之间的区别

Controller层只会从前端接收数据，然后进行数据转发到Service层，不做具体的操作

一些参数的判断验证，在Controller层进行验证，比如想上传文件的话，可以先在Controller层验证文件名后缀

小demo开发记录

文件上传

为了方便整个系统的开发，我们要规范化文件上传的接口，放在Service层中，保证可以在任何界面都可以去调用并进行上传

首先是Controller层

package com.example.thymeleaf.controller;

import com.example.thymeleaf.service.UploadService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.multipart.MultipartFile;
import java.io.IOException;
import org.springframework.web.servlet.mvc.support.RedirectAttributes;

@RestController
@RequestMapping("/upload")
public class UploadController {
    //解释一下自动装配的功能：使得控制器类能够使用服务类的方法而无需手动创建服务类的实例
    @Autowired
    private UploadService service;

    @GetMapping
    public String showUploadForm() {
        return "<!DOCTYPE html>"
                + "<html><head><title>File Upload</title></head>"
                + "<body><h1>Upload a File</h1>"
                + "<form method=\"POST\" enctype=\"multipart/form-data\" action=\"/upload\">"
                + "<input type=\"file\" name=\"file\" />"
                + "<button type=\"submit\">Upload</button>"
                + "</form></body></html>";
    }

    @PostMapping
    public String handleFileUpload(@RequestParam("file") MultipartFile file,
                                   RedirectAttributes redirectAttributes) {

        try {
            String fileName = service.uploadFile(file);
            return "You successfully uploaded '" + fileName + "'";

        } catch (IOException e) {
            e.printStackTrace();
            return "Failed to upload '" + file.getOriginalFilename() + "'";
        }
    }
}

路径是/upload 直接访问是get请求会展示表单

点击upload上传文件，是post请求会上传文件

Service层：

package com.example.thymeleaf.service;

import org.springframework.web.multipart.MultipartFile;

import java.io.IOException;

public interface UploadService {

    String uploadFile(MultipartFile file) throws IOException;

}

具体方法实现：

package com.example.thymeleaf.service.impl;

import com.example.thymeleaf.service.UploadService;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Service;
import org.springframework.web.multipart.MultipartFile;

import java.io.File;
import java.io.IOException;

@Service
public class UploadServiceImpl implements UploadService {
    @Value("${file.upload-dir}")
    private String uploadDir;

    @Override
    public String uploadFile(MultipartFile file) throws IOException{
        if(file.isEmpty()){
            throw new IOException("Failed to upload empty file.");
        }
        File dest = new File(uploadDir + "/" + file.getOriginalFilename());
        file.transferTo(dest); //将上传的文件保存到指定的目标文件。

        return file.getOriginalFilename();
    }

}

其中记得在配置文件中指定一下目录

课程学习记录

初始配置阶段

学习守则：学一个东西前，先自己列一个学习路线，有目标有方向一步一步来

0x00 微服务阶段历史

all in one：所有功能

微服务架构：把功能进行分区存储，对某个功能

了解Spring家族：

Spring Boot：构建一切

Spring Cloud：协调一切

Spring Cloud Data Flow：连接一切

0x01 第一个SpringBoot程序

玩一下，修改banner

https://www.bootschool.net/ascii-art/search

在source目录下创建banner.txt文件即可

6 成功了

0x02 原理初探

自动配置：

pom.xml：

Spring-boot-dependencies：核心依赖在父工程中
在引入Springboot依赖不需要指定版本因为有些版本仓库

启动器：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

starter后面指定场景，上面这个就会棒我们自动导入web环境所有的依赖

主程序：

//@SpringBootApplication ： 解释一下这个注解 这个是标注这个是Springboot的一个应用  如果没有 直接整个崩掉
// 作用就是：启动类下的所有资源被导入 
@SpringBootApplication
public class BeginnerApplication {

    public static void main(String[] args) {
        //将Springboot启动
        SpringApplication.run(BeginnerApplication.class, args);
    }

}

解释一下其中的注解，点进去读源码

注解

@SpringBootConfiguration : Springboot的配置
@Configuration:  spring配置类
@Component : 说明这是一个spring的组件

@EnableAutoConfiguration : 自动配置
@AutoConfigurationPackage : 自动配置包
@Import({Registrar.class}) : 导入选择器   注册
@Import({AutoConfigurationImportSelector.class})

0x03 SpringBoot配置文件

一般操作首先删除自动生成的application.properties

然后新建一个配置文件application.yaml 修改下后缀名字不需要改变

介绍一下两者的区别：

application.properties
语法结构：key=value

application.yaml
语法结构：key: value （注意这个地方在冒号后面有一个空格）

yaml基础语法：

#普通的key-value
name: qinjing


#对象
student:
name: qinjiang
age: 3

#行内写法
student: {name: qinjiang,age: 3}

#数组  两个空格
pets:
  - cat
  - dog
  - pig
   
pets: [cat, dog, pig]

之所以使用yaml 是因为可以给实体类赋值

0x04 给属性赋值的几种方法

首先可以使用注解

来test里面测试一下

第二种方法：在yaml配置文件中赋值核心

注意之所以能注入成功，还需要设置一些配置

上面爆红不影响工作这是去yaml中找person 去注入数据

可玩性：直接写一些占位符

表达式

如果前面这个参数存在则读取参数否则直接是hello

松散绑定：

注意一下就好以后看yaml文件如果看到横杠分隔知道怎么个事就好

第三种方法配置properties

嘿嘿成功

properties防止乱码小技巧：

0x05 JSR303校验

在字段加一层过滤器验证，保证数据的合法性

使用方法

注意一定要在pom文件中配置

<!--验证数据的依赖-->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-validation</artifactId>
</dependency>

可以修改默认报错语句

jsr303 校验语句

0x06 多环境配置

在配置application.properties时有默认环境测试环境上线环境但是逐个修改很麻烦可以直接进行多环境配置

下面凸显yaml的多文档模式的便捷

分割线就是划分文件

0x07 再探自动配置原理

学这个的目的是让我们更会写内容在思考中写配置而不是看文档背

遇到什么看什么配置就是在pom中加一个starter启动即可

开发阶段

0x00 SpringBoot Web开发

目录结构：

在resources中 static放静态资源 templates放模版

导入静态资源

前提引入maven

<dependency>
    <groupId>org.webjars</groupId>
    <artifactId>jquery</artifactId>
    <version>3.4.1</version>
</dependency>

访问成功拿下

探索哪些可以直接被访问到

成功访问public文件夹下的内容注意：优先级按这个顺序第一个就是在当前目录下第二个指还可以创建一个resources文件夹

一般习惯：

public：大家公共访问的资源
resources：upload大家上传的资源
static：index.html首页 + 静态资源比如图片之类的
templates：所有该目录下的文件只能通过Controller来

总结：

在Springboot，我们可以使用以下方式处理静态资源
webjars localhost:8081/webjars/ 这个方式不推荐
public static /** resources localhost:8081/

要学会读源码因为技术在不断更新不能全靠老师上面的文件目录就来自于源码的读取

首页和图标定制

首页 index.html

直接访问非常完美

0x01 模版引擎

概念

先解释一下这个东西的作用

简单来说就是在前端界面预留位置然后结合后端的数据 进行渲染生成最终呈现给用户的界面

常见引擎

jsp

freemarker

Thymeleaf

常用Thymeleaf使用

导入依赖

<!-- Thymelead  基于3.x开发-->
<dependency>
    <groupId>org.thymeleaf</groupId>
    <artifactId>thymeleaf-spring5</artifactId>
</dependency>
<dependency>
    <groupId>org.thymeleaf.extras</groupId>
    <artifactId>thymeleaf-extras-java8time</artifactId>
</dependency>

默认放在templates目录下后缀名是html

结论：

只要需要使用thymeleaf 只需要导入对应的依赖就可以

我们将html放在templates目录下即可

使用方法如下：在Controller层引过去
@RestController
public class HelloController {

    @GetMapping("/hello")
    public String hello(){
        return "hello, world!";
    }
}
此外一定要掌握钻研读源码的本领要不然就会被直接公司招新人你就被淘汰

声明命名空间在html文件中添加后面这一句xm…

<html lang="en" xmlns:th="http://www.thymeleaf.org">

所有的html元素都可以被thymeleaf接管：即th:元素名

小demo：

Controller层：

html：

效果：

0x02 Thymeleaf语法

取变量：${…}

取URL：@{…}

文本转义：text

不转义：utext

demo：

效果：

检查一下网页代码可以发现尖括号被转义了这也就提供了防范xss的思路

遍历

首先在Controller层中写个数组

model.addAttribute("users", Arrays.asList("happySu", "is", "your dad"));

然后再html中修改一下提供两种赋值方法

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>111</h1>
<div th:text="${msg}"></div>
<div th:utext="${msg}"></div>

<!--方法一： ${}都是在取变量的值  这是循环遍历users变量 赋值给user  先遍历出来  然后后面text取值 取刚刚遍历出来的变量user的值进行输出-->
<h3 th:each="user:${users}" th:text="${user}"></h3>

<!--方法二： 行内输出  两个中括号包裹起来就行-->
<h3 th:each="user:${users}">[[ ${user} ]]</h3>
</body>
</html>

效果

0x03 SpringMVC配置原理

@Configuration注解：表示是一个配置类

总结：在Springboot中，有非常多的xxxConfiguration帮助我们进行扩展配置看到后要注意嗷

学完基础的一点内容，后面展开一个项目的整体开发，期待吧~

原文地址：https://blog.csdn.net/jayq1/article/details/140555225

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：LeetCode //C - 233. Number of Digit One
下一篇：Spring boot 整合spring ai

Android 开发与救砖工具介绍
fastboot 是一个在 Android 设备的 bootloader 模式下使用的诊断工具，它可以用来修改（如刷写）设备的固件。fastboot 模式通常用于安装新的系统镜像、解锁 bootloa
阅读更多2024-11-17
MySQL：表设计
从需求中获得类，类对应到数据库中的实体，实体在数据库中表现为一张一张的表，类中的属性就对应着表中的字段（也就是表中的列）
阅读更多2024-11-17
【c++笔试强训】（第十篇）
给一个01矩阵，1代表是陆地，0代表海洋，如果两个1相邻，那么这两个1属于同一个岛。经典的floodfill算法。⽤dfs或者是bfs找出⼀个联通的区域，并且标记上。遍历整个字符串，遇到数字的时候，
阅读更多2024-11-17
力扣路径总和-112
在C++中，常量表达式是指在编译期间就能计算出结果的表达式。其值在程序运行过程中不会改变，并且可以在编译时确定。常量表达式可以是一个简单的常量，如字面常量（42、3.14等），也可以是由常量和运算符组
阅读更多2024-11-17
动态规划不同维度分析leetcode198.打家劫舍问题
一般来说，遇到递归时，先思考一维再思考二维，对于复杂的问题，可直接先对二维进行思考。一维一般注意点：（1）dp数组中当前索引对应存储空间存储的是从下标0到当前索引最优值，还是必须考虑当前索引的次优值，
阅读更多2024-11-17
算法【Java】—— 动态规划之简单多状态 dp 问题
算法【Java】—— 动态规划之简单多状态 dp 问题
阅读更多2024-11-17
深度学习工具和框架详细指南：PyTorch、TensorFlow、Keras
在深度学习的世界中，PyTorch、TensorFlow和Keras是最受欢迎的工具和框架，它们为研究者和开发者提供了强大且易于使用的接口。在本文中，我们将深入探索这三个框架，涵盖如何用它们实现经典深
阅读更多2024-11-17
[产品管理-82]：《产品经理从入门到精通》产品经理的基本思维与核心思想
定义：产品经理是任务的提出者，主要负责产品的规划、设计、推进及优化等工作，需要具备较强的创造力和一定的项目管理能力。角色：产品经理在公司内部是各个角色的粘合剂，也是公司内外的接口。他们需要负责把用户的
阅读更多2024-11-17
LeetCode Hot100 15.三数之和
2024.11.16 持续进步（双指针）
阅读更多2024-11-17
快速上手：Docker 安装详细教程（适用于 Windows、macOS、Linux）
1. **常用命令**：如 `docker pull`, `docker build`, `docker run`, `docker ps`, `docker stop` 等。2. 登录 Docker
阅读更多2024-11-17