图源：简书 (jianshu.com) 我在上篇文章从零开始 Spring Boot 12：接收请求 - 魔芋红茶's blog (icexmoon.cn)中介绍了如何在Spring Boot构建的Web应用中接收HTTP请求附带的参数。 在Web开发中很重要的一点是——不要相信客户端。 因为HTTP客户端是位于服务端开发之外的，其安全性是难以掌控的，关于HTTP客户端安全方面最广泛的问题之一就是应当使用Session而非Cookie，因为前者是服务端存储技术，后者是客户端存储技术，而客户端存储的数据更容易被伪造。…

图源：简书 (jianshu.com) 虽然在之前的系列文章中已经在示例中演示了怎么接收请求，但那些示例都过于简单，在实际开发中往往会遇到各种各样接收请求和处理参数的问题，所以有必要这里专门讨论一下。 同样的，这里将使用从零开始 Spring Boot 11：返回数据 - 魔芋红茶's blog (icexmoon.cn)中最终代码作为基础代码，在这之上演示如何接收各种类型的请求和参数。 在开始之前需要说明的是，实际上浏览器并不支持完整的HTTP1.1协议，HTTP1.1协议中定义了GET/POST/DELETE/…

昨天晚上无聊刷B站，刷到某个up的恰饭视频，要说为啥知道是恰饭，那也太简单了，因为那个up名字叫做类似“电脑之家”这样的名字，一个主业测评电脑的跨界来介绍米12U，不是恰饭谁信啊。 当然，恰饭很正常，我甚至曾经专门写回复鼓励某个up恰饭，但这次比较有意思的是，我写了一段个人觉得还挺中肯的评论，然后今天晚上点开发现8小时前就点赞几百，并且已经被删除。。。 评论内容大概是下面这样，当然我只能凭借回忆随便写写，不一定完全一致： 很多年前我也对手机的拍照性能挺重视的，不过自从我买了一台微单后，我发现这纯纯是手机厂商为了区分…

图源：简书 (jianshu.com) 在之前文章中，已经展示了如何在前后端分离的Web应用中封装并返回统一格式的返回值，但之前展示的返回值封装的相当简单，只能用于简单示例，今天对返回值进行进一步封装和重构。 本篇文章会在从零开始 Spring Boot 9：Shiro - 魔芋红茶's blog (icexmoon.cn)中最终代码的基础上进行修改。你可以从下面的链接获取对应的示例代码： learn_spring_boot/ch9 at main · icexmoon/learn_spring_boot (git…

最近看了一部多年前的老剧——《无证之罪》，一般人或许会觉得前几集太过慢热，但我觉得还不错，虽然两条线都显得很散乱，节奏感一般，但至少基本故事框架和人物塑造还行，但是等故事展开，骆闻和往事浮出水面的时候，第七集直接给我剧情崩坏到下水道，警察可以不讲证据直接拘留两个人48小时盘问，却不能安排警力布控监视有重大嫌疑的骆闻，任其继续杀人。这已经不是扯淡了，这是不讲基本法。。。之后的剧情也是没让我失望，郭羽熬过了警察高强度的盘问，却被一通匿名威胁电话和短信逼得乖乖就范，然后还威胁一条船上的骆闻，甚至怀揣利器行凶？有没有搞错，…

图源：nginx状态码详解 | 小爱网址导航 (it7a.com) 安装 虽然说可以通过yum直接从自带的仓库傻瓜式安装，但nginx往往需要重新编译以添加诸如SSL等模块，所以从官网下载源码编译安装是更稳妥的做法。 可以从官网的nginx: download这个页面下载相应的Nginx版本： 我这里为了和公司测试机上版本保持一致，选择了1.20.2，自己用的话还是选择最新的Stable版本即可。 使用wget或者其它工具下载到服务器： cd /usr/src wget http://nginx.org/downl…

图源：简书 (jianshu.com) 虽然可以通过System.out.println之类的方式向控制台直接输出一些信息进行最简单的调试，但这种方式并不正式，且很难将输出信息收集和统一管理分析。 正式的方式是使用日志，实际上很多编程语言甚至提供语言层级的日志支持，不过Java并没有相应的支持，需要我们选取一些适用于Spring Boot应用的日志框架。 事实上Spring Boot默认提供了对Logback日志框架的支持，但在实际使用中更多的是使用SLF4J。 SLF4J（Simple Logging Facad…

图源：简书 (jianshu.com) Shiro是一个权限管理组件，可以用它来实现Web应用的权限控制，本篇将介绍如何在Spring Boot的Web项目中使用Shiro实现权限控制。 准备工作 在使用Shiro前，需要先构建一个示例需要的基本Web应用： 从头创建一个新的基于Spring Boot的Web项目，并添加基本的依赖，可以参考从零开始Spring Boot 1：快速构建 - 魔芋红茶's blog (icexmoon.cn)。 创建数据库，可以使用learn_spring_boot/books.sql…

图源：简书 (jianshu.com) 后台开发最常见的是开发Restfull接口，相应的，为了和前端沟通就可能需要定义和维护一套接口文档，编写和维护文档往往需要花费相当的时间和精力。 Swagger是一套定义良好的接口文档规范，可以借助相关的API和工具，根据项目代码自动生成接口文档。 下面我们就给之前做的示例项目my_first_app用Swapper添加上接口文档的支持。 你可以从learn_spring_boot (github.com)获取之前的项目代码。 添加依赖 首先添加相关依赖： <!-- 引…

图源：简书 (jianshu.com) 本篇文章的示例代码是在learn_spring_boot (github.com)基础上修改的，你可通过以上链接获取。 有时候，在执行SQL时，多条SQL之间具备某种关联性。比如要添加一个用户订单的同时要从商品表中将库存减少，这两个操作必须是“要么都成功，要么都失败”，如果用普通的两条SQL执行，就可能发生商品库存扣减了，订单没有生成，或者订单生成了，商品库存没有扣减。 在这种情况下，就需要将这两个SQL当做一个事务进行处理。一个事务中包含的SQL执行过程中如果产生错误，就会…