空安全编程的典范:Java 8中的安全应用指南

打印 上一主题 下一主题

主题 908|帖子 908|积分 2724



  
一、Base64 编码解码

1.1 基本的编码和解码


  • Base64 编码

    • 利用 Base64.getEncoder().encodeToString(originalInput.getBytes()) 对原始字符串进行编码。
    • Base64.getEncoder() 返回一个 Base64.Encoder 实例,调用 encodeToString() 方法将原始字符串的字节数组编码为Base64字符串。

  • Base64 解码

    • 利用 Base64.getDecoder().decode(encodedString) 对Base64编码后的字符串进行解码。
    • Base64.getDecoder() 返回一个 Base64.Decoder 实例,调用 decode() 方法将Base64编码后的字符串解码为原始的字节数组。
    • 利用 new String(decodedBytes) 将解码后的字节数组转换为字符串。

  • 注意事项:

    • 在实际应用中,确保利用雷同的编码和解码方法,以制止数据破坏或不精确的解码结果。
    • Java 8 中的 java.util.Base64 类提供了方便且高效的Base64编码和解码功能,实用于处理处罚字符串数据的安全传输和存储。

  1. public static void main(String[] args) {
  2.         // 原始字符串
  3.         String originalInput = "Hello World!";
  4.         // 编码为Base64
  5.         String encodedString = Base64.getEncoder().encodeToString(originalInput.getBytes());
  6.         System.out.println("Encoded string: " + encodedString);
  7.         // 解码Base64
  8.         byte[] decodedBytes = Base64.getDecoder().decode(encodedString);
  9.         String decodedString = new String(decodedBytes);
  10.         System.out.println("Decoded string: " + decodedString);
  11.     }
  12. // 输出
  13. Encoded string: SGVsbG8gV29ybGQh
  14. Decoded string: Hello World!
复制代码
1.2 URL 和文件名安全的编码解码器


  • URL 和文件名安全的 Base64 编码

    • 利用 Base64.getUrlEncoder().encodeToString(originalInput.getBytes("utf-8")) 对原始字符串进行URL和文件名安全的Base64编码。
    • Base64.getUrlEncoder() 返回一个 Base64.Encoder 实例,调用 encodeToString() 方法将原始字符串的字节数组编码为URL和文件名安全的Base64字符串。

  • URL 和文件名安全的 Base64 解码

    • 利用 Base64.getUrlDecoder().decode(encodedString) 对URL和文件名安全的Base64编码后的字符串进行解码。
    • Base64.getUrlDecoder() 返回一个 Base64.Decoder 实例,调用 decode() 方法将Base64编码后的字符串解码为原始的字节数组。
    • 利用 new String(decodedBytes, "utf-8") 将解码后的字节数组转换为字符串。

  • 注意事项:

    • URL 和文件名安全的Base64编码会利用 - 更换 +,并且利用 _ 更换 /,以确保编码结果可以安全地在URL和文件名中利用。
    • 如果利用的是不同的字符集编码(比方 utf-8),请确保在编码和解码过程中利用雷同的字符集,以制止数据破坏或不精确的解码结果。

  1. public static void main(String[] args) throws UnsupportedEncodingException {
  2.         // 原始字符串
  3.         String originalInput = "Hello World!";
  4.         // URL 和文件名安全的 Base64 编码
  5.         String encodedString = Base64.getUrlEncoder().encodeToString(originalInput.getBytes("utf-8"));
  6.         System.out.println("Encoded string (URL safe): " + encodedString);
  7.         // 解码 URL 和文件名安全的 Base64
  8.         byte[] decodedBytes = Base64.getUrlDecoder().decode(encodedString);
  9.         String decodedString = new String(decodedBytes, "utf-8");
  10.         System.out.println("Decoded string: " + decodedString);
  11.     }
  12. // 输出
  13. Encoded string (URL safe): SGVsbG8gV29ybGQh
  14. Decoded string: Hello World!
复制代码
1.3 MIME Base64编码和解码

   MIME Base64编码与平凡的Base64编码在行尾添加换行符,以便在电子邮件等MIME(Multipurpose Internet Mail Extensions)环境中进行传输。
  

  • MIME Base64 编码

    • 利用 Base64.getMimeEncoder().encodeToString(originalInput.getBytes("utf-8")) 对原始字符串进行MIME Base64编码。
    • Base64.getMimeEncoder() 返回一个 Base64.Encoder 实例,调用 encodeToString() 方法将原始字符串的字节数组编码为MIME Base64字符串。

  • MIME Base64 解码

    • 利用 Base64.getMimeDecoder().decode(encodedString) 对MIME Base64编码后的字符串进行解码。
    • Base64.getMimeDecoder() 返回一个 Base64.Decoder 实例,调用 decode() 方法将MIME Base64编码后的字符串解码为原始的字节数组。
    • 利用 new String(decodedBytes, "utf-8") 将解码后的字节数组转换为字符串。

  • 注意事项:

    • MIME Base64编码会在每行末端添加换行符 \r\n,以便顺应电子邮件等格式要求。
    • 如果利用的是不同的字符集编码(比方 utf-8),请确保在编码和解码过程中利用雷同的字符集,以制止数据破坏或不精确的解码结果。

  1. public static void main(String[] args) throws UnsupportedEncodingException {
  2.         // 原始字符串
  3.         String originalInput = "Hello World!";
  4.         // MIME Base64 编码
  5.         String encodedString = Base64.getMimeEncoder().encodeToString(originalInput.getBytes("utf-8"));
  6.         System.out.println("Encoded string (MIME):" + encodedString);
  7.         // 解码 MIME Base64
  8.         byte[] decodedBytes = Base64.getMimeDecoder().decode(encodedString);
  9.         String decodedString = new String(decodedBytes, "utf-8");
  10.         System.out.println("Decoded string: " + decodedString);
  11.     }
  12. // 输出
  13. Encoded string (MIME):SGVsbG8gV29ybGQh
  14. Decoded string: Hello World!
复制代码
二、Optional类

   java.util.Optional 类是用来处理处罚可能为null的值的容器。提供了一种优雅的方式来制止 NullPointerException,并且可以更清晰地表达某个值可能不存在的情况。
  

  • 创建 Optional 对象

    • Optional.of(value):如果 value 不为 null,则创建一个包含指定值的 Optional 对象;如果 value 为 null,则会抛出 NullPointerException。
    • Optional.ofNullable(value):无论 value 是否为 null,都会创建一个对应的 Optional 对象。如果 value 是 null,则创建一个空的 Optional 对象。

  • 检查是否有值

    • isPresent() :检查 Optional 对象中是否包含值。

  • 获取值

    • get():如果 Optional 对象中有值,则返回该值;否则抛出 NoSuchElementException。

  • 处理处罚空值

    • orElse(defaultValue):如果 Optional 对象中有值,则返回该值;否则返回 defaultValue。
    • orElseGet(Supplier):如果 Optional 对象中有值,则返回该值;否则调用 Supplier 提供的方法来获取默认值。

  • 条件操纵

    • ifPresent() :在 Optional 对象非空时执行特定操纵。

  • 过滤值

    • filter() 方法过滤 Optional 对象中的值。

  • 映射值

    • map() 或 flatMap() :对 Optional 对象中的值进行映射操纵。

  1. public static void main(String[] args) {
  2.         // 创建一个包含非空值的 Optional 对象
  3.         Optional<String> optional1 = Optional.of("Hello");
  4.         System.out.println("Optional 1 value: " + optional1.get());
  5.         // 创建一个可能为 null 的 Optional 对象
  6.         String nullableValue = null;
  7.         Optional<String> optional2 = Optional.ofNullable(nullableValue);
  8.         System.out.println("Optional 2 is present? " + optional2.isPresent());
  9.         // 获取 Optional 对象中的值
  10.         String value = optional1.get();
  11.         System.out.println("Value: " + value);
  12.         // 检查 Optional 对象中是否有值
  13.         if (optional1.isPresent()) {
  14.             System.out.println("Optional contains value.");
  15.         } else {
  16.             System.out.println("Optional is empty.");
  17.         }
  18.         // 使用 orElse 提供默认值
  19.         String result1 = optional2.orElse("Default Value");
  20.         System.out.println("Result 1: " + result1);
  21.         // 使用 orElseGet 提供默认值
  22.         String result2 = optional2.orElseGet(() -> {
  23.             // 处理逻辑,返回默认值
  24.             return "Default Value from Supplier";
  25.         });
  26.         System.out.println("Result 2: " + result2);
  27.         // 如果 Optional 对象中有值,则执行操作
  28.         optional1.ifPresent(val -> System.out.println("Value is present: " + val));
  29.         // 过滤值
  30.         Optional<String> filteredOptional = optional1.filter(val -> val.startsWith("H"));
  31.         System.out.println("Filtered Optional value: " + filteredOptional.orElse("Not found"));
  32.         // 映射值
  33.         Optional<String> transformedOptional = optional1.map(val -> val.toUpperCase());
  34.         System.out.println("Transformed Optional value: " + transformedOptional.orElse("No value"));
  35.         // 抛出异常
  36.         try {
  37.             value = optional2.orElseThrow(() -> new IllegalArgumentException("Value is required."));
  38.             System.out.println("Value: " + value);
  39.         } catch (IllegalArgumentException e) {
  40.             System.out.println("Exception: " + e.getMessage());
  41.         }
  42.     }
  43. // 输出
  44. Optional 1 value: Hello
  45. Optional 2 is present? false
  46. Value: Hello
  47. Optional contains value.
  48. Result 1: Default Value
  49. Result 2: Default Value from Supplier
  50. Value is present: Hello
  51. Filtered Optional value: Hello
  52. Transformed Optional value: HELLO
  53. Exception: Value is required.
复制代码
三、Nashorn JavaScript

   Java 8 引入了 Nashorn 作为新的 JavaScript 引擎,用于更换旧版的 Rhino 引擎,可以在 Java 应用程序中执行 JavaScript 代码。Nashorn 通过优化和与 Java 的本地集成提供了更好的性能。
  

  • 执行内联脚本:
  1. public static void main(String[] args) throws Exception {
  2.     // 创建 Nashorn 脚本引擎
  3.     ScriptEngine engine = new ScriptEngineManager().getEngineByName("nashorn");
  4.    // 执行 JavaScript 代码
  5.     engine.eval("print('Hello Nashorn!')");
  6. }
复制代码

  • 通报变量:
  1. public static void main(String[] args) throws Exception {
  2.    ScriptEngine engine = new ScriptEngineManager().getEngineByName("nashorn");
  3.    // 将 Java 变量传递给 JavaScript
  4.    engine.put("name", "Alice");
  5.    engine.eval("print('Hello, ' + name + '!')");
  6. }
复制代码

  • 高级特性

    • Java 互操纵性: JavaScript 代码可以直接与 Java 类和对象交互。
    • 函数式编程: Nashorn 支持 lambda 表达式和流式 API,使其更符合现代 JavaScript 标准。
    • 性能: 由于其现代化设计和优化技术,Nashorn 通常比 Rhino 更快。

  1. // Java 类
  2. public class Person {
  3.     public String getName() {
  4.         return "Alice";
  5.     }
  6. }
  7. // JavaScript 代码
  8. engine.eval("var person = new Person(); print(person.getName());");
复制代码

  • 命令行工具

    • Nashorn 还配备了一个命令行工具 (jjs),用于直接从终端执行 JavaScript 文件,这对于测试和调试非常有用。

  1. $ jjs script.js
复制代码

  • 与 Java 应用程序集成:

    • 可以将 Nashorn 集成到 Java 应用程序中,用于脚本支持、规则引擎和动态举动等多种用途。
    • 提供了在 Java 的妥当性和 JavaScript 的脚本能力之间进行机动联合的能力。

懒惰也是天生的,勤奋需本身努力,一放松就懒了

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

慢吞云雾缓吐愁

金牌会员
这个人很懒什么都没写!
快速回复 返回顶部 返回列表