【Java安全】底子配置篇-01

宁睿  论坛元老 | 2024-7-20 19:34:45 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题
楼主

主题 1049|帖子 1049|积分 3157

Java安全-01


  
前置底子

基于SpringBoot框架睁开开发，起首要相识一下整个项目的分层布局
从上到下：


  • 客户端界面：体现层 UI层 界面层
  • 服务层/业务层：直接为客户端提供的服务或功能
  • 领域层：系统内的领域活动
  • DAO层：数据访问对象，通过领域实体对象操纵数据库
实战代码布局：

实在最外层紧张分为两块：


  • java目录：紧张存放Java代码
  • resources目录：紧张存放静态资源文件，如html、js、css等
进入到内层：



  • Java下：

    • annotation：放置项目自界说注解
    • Controller：存放控制器，吸收从前端传来的参数，负责对访问控制进行转发，各类基本参数校验，大概不复用的业务简单处置处罚
    • dao层：数据访问层，与数据库进行交互，负责数据库操纵，在Mybites框架中存放自界说的Mapper接口
    • entity：存放实体类
    • interceptor：拦截器
    • service：存放服务类，负责业务模块逻辑处置处罚，其中包罗两层：一是Service，用来声明接口；二是ServiceImpl，作为实现类实现接口中的方法
    • utils：存放工具类
    • dto：存放数据传输对象（Data Transfer Object）, 如请求参数和返回结果
    • vo：视图对象（View Object）用于封装客户端请求的数据，防止部分数据泄露，保证数据安全
    • constant：存放常量
    • filter：存放过滤器

  • resources目录下

    • mapper：存放Mybites的mapper.xml文件
    • static：静态资源文件目录（JavaScript、CSS、图片），在这个目录中所有文件可以被直接访问
    • template：存放模板文件
    • application.properties：Spring Boot默认配置文件


这里的API层 就相当于Controller层


  • 解释一下Controller和Service之间的区别
Controller层只会从前端吸收数据，然后进行数据转发到Service层，不做具体的操纵

一些参数的判断验证，在Controller层进行验证，好比想上传文件的话，可以先在Controller层验证文件名后缀
小demo开发记录

文件上传

为了方便整个系统的开发，我们要规范化文件上传的接口，放在Service层中，保证可以在任何界面都可以去调用并进行上传
起首是Controller层
  1. package com.example.thymeleaf.controller;
  3. import com.example.thymeleaf.service.UploadService;
  4. import org.springframework.beans.factory.annotation.Autowired;
  5. import org.springframework.web.bind.annotation.*;
  6. import org.springframework.web.multipart.MultipartFile;
  7. import java.io.IOException;
  8. import org.springframework.web.servlet.mvc.support.RedirectAttributes;
  10. @RestController
  11. @RequestMapping("/upload")
  12. public class UploadController {
  13.     //解释一下自动装配的功能：使得控制器类能够使用服务类的方法而无需手动创建服务类的实例
  14.     @Autowired
  15.     private UploadService service;
  17.     @GetMapping
  18.     public String showUploadForm() {
  19.         return "<!DOCTYPE html>"
  20.                 + "<html><head><title>File Upload</title></head>"
  21.                 + "<body><h1>Upload a File</h1>"
  22.                 + "<form method="POST" enctype="multipart/form-data" action="/upload">"
  23.                 + "<input type="file" name="file" />"
  24.                 + "<button type="submit">Upload</button>"
  25.                 + "</form></body></html>";
  26.     }
  28.     @PostMapping
  29.     public String handleFileUpload(@RequestParam("file") MultipartFile file,
  30.                                    RedirectAttributes redirectAttributes) {
  32.         try {
  33.             String fileName = service.uploadFile(file);
  34.             return "You successfully uploaded '" + fileName + "'";
  36.         } catch (IOException e) {
  37.             e.printStackTrace();
  38.             return "Failed to upload '" + file.getOriginalFilename() + "'";
  39.         }
  40.     }
  41. }
复制代码
路径是/upload 直接访问是get请求 会展示表单

点击upload上传文件，是post请求 会上传文件
Service层：
  1. package com.example.thymeleaf.service;
  3. import org.springframework.web.multipart.MultipartFile;
  5. import java.io.IOException;
  7. public interface UploadService {
  9.     String uploadFile(MultipartFile file) throws IOException;
  11. }
复制代码
具体方法实现：
  1. package com.example.thymeleaf.service.impl;
  3. import com.example.thymeleaf.service.UploadService;
  4. import org.springframework.beans.factory.annotation.Value;
  5. import org.springframework.stereotype.Service;
  6. import org.springframework.web.multipart.MultipartFile;
  8. import java.io.File;
  9. import java.io.IOException;
  11. @Service
  12. public class UploadServiceImpl implements UploadService {
  13.     @Value("${file.upload-dir}")
  14.     private String uploadDir;
  16.     @Override
  17.     public String uploadFile(MultipartFile file) throws IOException{
  18.         if(file.isEmpty()){
  19.             throw new IOException("Failed to upload empty file.");
  20.         }
  21.         File dest = new File(uploadDir + "/" + file.getOriginalFilename());
  22.         file.transferTo(dest); //将上传的文件保存到指定的目标文件。
  24.         return file.getOriginalFilename();
  25.     }
  27. }
复制代码
其中记得在配置文件中指定一下目录

课程学习记录

初始配置阶段

学习守则：学一个东西前，先本身列一个学习门路，有目的有方向一步一步来

0x00 微服务阶段汗青

all in one：所有功能
微服务架构：把功能进行分区存储，对某个功能
相识Spring家族：

Spring Boot：构建一切
Spring Cloud：协调一切
Spring Cloud Data Flow：连接一切
0x01 第一个SpringBoot程序

玩一下，修改banner
https://www.bootschool.net/ascii-art/search

在source目录下 创建banner.txt文件即可

6 乐成了
0x02 原理初探

主动配置：
pom.xml：


  • Spring-boot-dependencies：核心依赖在父工程中
  • 在引入Springboot依赖 不需要指定版本 因为有些版本仓库
启动器：


    1. <dependency>
    2.     <groupId>org.springframework.boot</groupId>
    3.     <artifactId>spring-boot-starter-web</artifactId>
    4. </dependency>
    复制代码
    starter后面指定场景，上面这个就会棒我们主动导入web环境所有的依赖
主程序：
  1. //@SpringBootApplication ： 解释一下这个注解 这个是标注这个是Springboot的一个应用  如果没有 直接整个崩掉
  2. // 作用就是：启动类下的所有资源被导入
  3. @SpringBootApplication
  4. public class BeginnerApplication {
  6.     public static void main(String[] args) {
  7.         //将Springboot启动
  8.         SpringApplication.run(BeginnerApplication.class, args);
  9.     }
  11. }
复制代码
解释一下其中的注解，点进去读源码



  • 注解
  1. @SpringBootConfiguration : Springboot的配置
  2.                 @Configuration:  spring配置类
  3.                 @Component : 说明这是一个spring的组件
  4.                
  5. @EnableAutoConfiguration : 自动配置
  6.                 @AutoConfigurationPackage : 自动配置包
  7.                         @Import({Registrar.class}) : 导入选择器   注册
  8.                 @Import({AutoConfigurationImportSelector.class})
复制代码
0x03 SpringBoot配置文件

一样寻常操纵 起首删除主动天生的application.properties
然后新建一个配置文件application.yaml 修改下后缀 名字不需要改变
   先容一下两者的区别：
  

  • application.properties

    • 语法布局：key=value

  • application.yaml

    • 语法布局：key: value （留意这个地方在冒号后面有一个空格）

  yaml底子语法：
  1. #普通的key-value
  2. name: qinjing
  5. #对象
  6. student:
  7.         name: qinjiang
  8.         age: 3
  9.        
  10. #行内写法
  11. student: {name: qinjiang,age: 3}
  13. #数组  两个空格
  14. pets:
  15.   - cat
  16.   - dog
  17.   - pig
  18.    
  19. pets: [cat, dog, pig]
复制代码
之以是使用yaml 是因为可以给实体类赋值
0x04 给属性赋值的几种方法

起首可以使用注解

来test里面测试一下

第二种方法：在yaml配置文件中赋值 核心

留意之以是能注入乐成，还需要设置一些配置

上面爆红 不影响工作 这是去yaml中找person 去注入数据
可玩性：直接写一些占位符


表达式

如果前面这个参数存在 则读取参数 否则直接是hello


疏松绑定：

留意一下就好 以后看yaml文件 如果看到横杠分隔 知道怎么个事就好
第三种方法 配置properties


嘿嘿 乐成

properties防止乱码小本领：

0x05 JSR303校验

在字段加一层过滤器验证，保证数据的合法性
使用方法

留意肯定要在pom文件中配置
  1. <!--验证数据的依赖-->
  2. <dependency>
  3.     <groupId>org.springframework.boot</groupId>
  4.     <artifactId>spring-boot-starter-validation</artifactId>
  5. </dependency>
复制代码
可以修改默认报错语句


jsr303 校验语句

0x06 多环境配置

在配置application.properties时 有默认环境 测试环境 上线环境 但是逐个修改很麻烦 可以直接进行多环境配置

下面凸显yaml的多文档模式的便捷

分割线就是划分文件
0x07 再探主动配置原理

学这个的目的 是让我们更会写内容 在思索中写配置 而不是看文档背


遇到什么 看什么 配置就是在pom中加一个starter启动即可
开发阶段

0x00 SpringBoot Web开发

目录布局：
在resources中 static放静态资源 templates放模版

导入静态资源

前提引入maven
  1. <dependency>
  2.     <groupId>org.webjars</groupId>
  3.     <artifactId>jquery</artifactId>
  4.     <version>3.4.1</version>
  5. </dependency>
复制代码
访问乐成拿下



  • 探索哪些可以直接被访问到


乐成访问public文件夹下的内容 留意： 优先级 按这个顺序 第一个就是在当前目录下 第二个指还可以创建一个resources文件夹

一样寻常风俗：


  • public：大家公共访问的资源
  • resources：upload大家上传的资源
  • static：index.html首页 + 静态资源 好比图片之类的
  • templates：所有该目录下的文件 只能通过Controller来
   总结：
  

  • 在Springboot，我们可以使用以下方式处置处罚静态资源

    • webjars localhost:8081/webjars/ 这个方式不推荐
    • public static /** resources localhost:8081/

  • 要学会读源码 因为技术在不断更新 不能端赖老师 上面的文件目录就来自于源码的读取
  首页和图标定制

首页 index.html

直接访问 非常完美

0x01 模版引擎



  • 概念
先解释一下这个东西的作用

简单来说就是在前端界面预留位置 然后结合后端的数据 进行渲染 天生终极呈现给用户的界面


  • 常见引擎
jsp
freemarker
Thymeleaf


  • 常用Thymeleaf使用
导入依赖
  1. <!-- Thymelead  基于3.x开发-->
  2. <dependency>
  3.     <groupId>org.thymeleaf</groupId>
  4.     <artifactId>thymeleaf-spring5</artifactId>
  5. </dependency>
  6. <dependency>
  7.     <groupId>org.thymeleaf.extras</groupId>
  8.     <artifactId>thymeleaf-extras-java8time</artifactId>
  9. </dependency>
复制代码
默认放在templates目录下 后缀名是html

   结论：
  只要需要使用thymeleaf 只需要导入对应的依赖就可以
  我们将html放在templates目录下即可
  使用方法如下：在Controller层引已往
  1. @RestController
  2. public class HelloController {
  4.     @GetMapping("/hello")
  5.     public String hello(){
  6.         return "hello, world!";
  7.     }
  8. }
复制代码
此外肯定要掌握研讨 读源码的本领 要不然就会被直接公司招新人 你就被淘汰
  声明定名空间 在html文件中 添加后面这一句xm…
  1. <html lang="en" xmlns:th="http://www.thymeleaf.org">
复制代码
所有的html元素都可以被thymeleaf接受： 即th:元素名
小demo：
Controller层：

html：

效果：

0x02 Thymeleaf语法

   取变量：${…}
  取URL：@{…}
  文本转义：text
不转义：utext
demo：


效果：

检查一下网页代码 可以发现尖括号被转义了 这也就提供了防范xss的思绪



  • 遍历
起首在Controller层中写个数组
  1. model.addAttribute("users", Arrays.asList("happySu", "is", "your dad"));
复制代码
然后再html中修改一下 提供两种赋值方法
  1. <!DOCTYPE html><html lang="en" xmlns:th="http://www.thymeleaf.org">
  2. <head>    <meta charset="UTF-8">    <title>Title</title></head><body><h1>111</h1><div th:text="${msg}"></div><div th:utext="${msg}"></div><!--方法一： ${}都是在取变量的值  这是循环遍历users变量 赋值给user  先遍历出来  然后后面text取值 取刚刚遍历出来的变量user的值进行输出--><h3 th:each="user:${users}" th:text="${user}"></h3><!--方法二： 行内输出  两个中括号包裹起来就行--><h3 th:each="user:${users}">[[ ${user} ]]</h3></body></html>
复制代码
效果

0x03 SpringMVC配置原理

@Configuration注解：表示是一个配置类
总结：在Springboot中，有非常多的xxxConfiguration帮助我们进行扩展配置 看到后要留意嗷
学完底子的一点内容，后面睁开一个项目的团体开发，期待吧~

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览
返回列表

快速回复

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

宁睿

论坛元老
这个人很懒什么都没写!

楼主热帖

标签云

运维 CIO 存储 服务器
微信订阅号
微信服务号
微信客服
小程序
H5
关于我们 商务合作 网站地图
©Copyright 2022-2024 杭州祥升科技有限公司 版权所有 浙ICP备20004199号
快速回复 返回顶部 返回列表