shiro，不多说了，都知道是权限框架 用过shiro的都知道shiro自己有各种过滤器，只要配置好了就可以自动过滤，自动跳转到对应的页面，比如：认证，授权，退出等，都是通过自身的过滤器， 咱们来看这
属性里可能存的是方法，也可能存的就是一个值（值有两个方法getter、setter）
概念：java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。
转载请声明出处(https://cloud.tencent.com/developer/user/1148436/activities) 目录 1，测试设备介绍 2，开源项目richeditor及Cr
koa2 中操作的cookies是使用了npm的cookies模块，源码在https://github.com/pillarjs/cookiesopen in new window，所以在读写cookie的使用参数与该模块的使用一致。
浏览宽高变化监测主要是监测浏览器可视区域的宽高：window.innerWidth / window.innerHeight（滚动条和内容区）和浏览器宽高：window.outerWidth / window.outerHeight（inner的基础上加上工具条的宽高）之间的差值。
这里注意，这里代理只支持本地开发时使用。在将整个项目放到服务器后，需要在web服务器配置后端服务的代理。否则前端页面的请求不可用！！
JS中的定时器 是setInterval ,参数：第一个参数是要定时执行的代码，第二个参数是时间。
官方介绍： 通过Hook XSS的常用函数,并监控DOM元素的创建,从而对整个页面的js行为进行监控。当发现页面中存在XSS攻击行为时,可根据预置的选项,进行放行,提醒用户选择,阻拦三种处理方式,同时预警中心会收到一次事件的告警,安全人员可根据告警进行应急响应处理。 在研究如何绕过一个系统之前，不急于直接读代码，先旁敲侧击看看这个系统大体都做了什么。 官方介绍中，在脚本加载前，需要执行一堆配置代码： <script type="text/javascript"> var hxj_config = {
前些天，在项目实践过程中出现了一个奇怪的状况，Spring Boot的参数绑定失效了。而起因只是因为同事把参数上的@RequestParam注解去掉了。我们都知道，如果参数名称和Controller的方法名相同时，根本不需要@RequestParam注解的，Spring Boot会自动帮我们完成参数的绑定。但为什么自动绑定机制失效了呢？本篇文章会为大家揭开谜底，在此过程中也会全面讲解如何在Spring Boot项目中自定义配置WebMvc，以及这其中的很多坑。
参数： {Object} options 用法： 使用基础 Vue 构造器，创建一个“子类”。参数是一个包含组件选项的对象。它的目的是创建一个Vue的子类并且返回相应的 constructor。 data 选项是特例，需要注意 - 在 Vue.extend() 中它必须是函数
这里简单理解：VueLoaderPlugin 就是来处理 rule 的，让 loader 能够和文件匹配。处理顺序：pitcher ⇒ clonedRule ⇒ vueRule
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
在接口测试中，客户端发送的request至服务端反馈的response中传输的数据就是接口测试最重要的部分
vue-cli只是了解一些，今天在github上下载了一个SpringBoot+Mybatis+Vue的项目，而我上个月刚把SpringBoot+Mybatis搞完，而这个项目目前只上传了前端vue的源码，那我就拿来练练手。
《深入浅出Spring Security》一书已由清华大学出版社正式出版发行，感兴趣的小伙伴戳这里->->>深入浅出Spring Security，一本书学会 Spring Security。
最近有粉丝问了我一个问题：他在项目某个方法使用@Async注解，但是该方法还是同步执行了，异步不起作用，到底是什么原因呢？
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。 Cookie通过在客户端记录信息确定用户身份 Session通过在服务器端记录信息确定用户身份 本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Cookie，什么时候不能用Session。 1.1 Cookie机制 在程序中，会话跟踪是很重要的事情。理论上，一个用户的所有请求操作都应该属于同一个会话，而另一个用户的所有请求操作则应该属于另一个会话，二
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话 常用的会话跟踪技术是Cookie与Session。 Cookie通过在客户端记录信息确定用户身份 Session通过在服务器端记录信息确定用户身份
Session存储在服务器端，一般为了防止在服务器的内存中（为了高速存取），Sessinon在用户访问第一次访问服务器时创建，需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session，可调用request.getSession(true)强制生成Session。
在Spring中要开启@Async注解异步的功能，需要在项目的启动类，或者配置类上，使用@EnableAsync注解。
在Java里面所有的类都直接或者间接的继承了java.lang.Object类，Object类里面提供了11个方法，如下： 这里面我们常用的方法有三个： toString方法，相信用过Java的人都不会陌生，默认打印的是：类名@十六进制的hashCode，源码中定义如下： 在经过重写后，我们可以打印一个class的所有属性，这样在打印log或调试时比较方便。 下面重点介绍下hashCode和equals方法： （1）equals方法，在JDK默认的情况下比较的是对象的内存地址，源码如下： （2）hashc
百度于2020年12月12日发送了一则令人叹息的消息提醒：普通收录工具-自动推送入口下线。已经快要一年了，这个工具也没有再次上线。虽然push.js仍然能够访问，但是接口早已关闭，所以已经没什么用。为了再次重现这个功能，并且在前端显示文章是否收录，推送成功，推送失败，我决定利用已有知识，重写自动推送功能，实现访问文章即可自动推送文章到百度站长。
移动端中，用户访问了一个列表页，上拉浏览列表页的过程中，随着滚动高度逐渐增加，数据也将采用触底分页加载的形式逐步增加，列表页浏览到某个位置，用户看到了感兴趣的项目，点击查看其详情，进入详情页，从详情页退回列表页时，需要停留在离开列表页时的浏览位置上
在EXT中，当我们要为按钮点击添加处理function的时候，可以看到一般人的实现分成2类：
SpringBoot对Spring MVC的会进行自动配置，这些默认的配置可以满足我们的大部分需求，但是我们对Spring MVC有时往往会有一些自己的需求定制。 我们也可以通过自定义配置类（标注 @Configuration注解 的类）并实现 WebMvcConfigurer 接口来定制 Spring MVC 配置，例如拦截器、格式化程序、视图控制器等等。
hello, 大家好，我是 前端学长Joshua (公众号)。 热心于做开源，写文章。 目的为帮助在校大学生，刚入职场的小伙伴可以尽快搭建自己的前端学习体系。 如果你有学习上的困惑，欢迎关注我，找我交流，我实时回复大家。
由于 HTTP 协议是无状态的协议，所以服务端需要记录用户的状态时，就需要用某种机制来识具体的用户，这个机制就是 Session. 典型的场景比如购物车，当你点击下单按钮时，由于 HTTP 协议无状态，所以并不知道是哪个用户操作的，所以服务端要为特定的用户创建了特定的 Session，用用于标识这个用户，并且跟踪用户，这样才知道购物车里面有几本书。这个 Session 是保存在服务端的，有一个唯一标识。在服务端保存 Session 的方法很多，内存、数据库、文件都有。集群的时候也要考虑 Session 的转移，在大型的网站，一般会有专门的 Session 服务器集群，用来保存用户会话，这个时候 Session 信息都是放在内存的，使用一些缓存服务比如 Memcached 之类的来放 Session。
具体操作：监听你想点击后不会丢失 input 焦点的那个元素的 mousedown 事件，回调里面调用 event.preventDefault()，会阻止使当前焦点丢失这一默认行为。
使用过mybatis-plus的朋友可能会知道，通过实现元对象处理器接口com.baomidou.mybatisplus.core.handlers.MetaObjectHandler可以实现字段填充功能。但如果在更新实体，使用boolean update(Wrapper<T> updateWrapper)这个方法进行更新时，则自动填充会失效。今天就来聊聊这个话题，本文例子使用的mybatis-plus版本为3.1.2版本
本文介绍cookie知识，session知识，双方的区别，以及如何使用cookie和session实现一次会话的知识。
\Think\Controller类提供了ajaxReturn方法用于AJAX返回数据给客户端（视图、模板、js等）。并且支持JSON、JSONP、XML和EVAL四种方式给客户端接受数据（默认JSON）。
使用过mybatis-plus的朋友可能会知道，通过实现元对象处理器接口com.baomidou.mybatisplus.core.handlers.MetaObjectHandler可以实现字段填充功能。但如果在更新实体，使用boolean update(Wrapper updateWrapper)这个方法进行更新时，则自动填充会失效。今天就来聊聊这个话题，本文例子使用的mybatis-plus版本为3.1.2版本
目录介绍 01.前沿说明 1.1 案例展示效果 1.2 该库功能和优势 1.3 相关类介绍说明 1.4 WebView知识点 02.如何使用 2.1 如何引入 2.2 最简单使用 2.3 常用api 2.4 使用建议 2.5 异常状态类型区分 2.6 该库流程图 03.js调用 3.1 Java调用js方法 3.2 js调用java方法 3.3 js的调用时机分析 3.4 js交互原理分析 04.问题反馈 05.webView优化 06.关于参考 07.其他说明介绍 01.前沿说明 基于腾讯x5开源库，提高
初期想了蛮久也搜了蛮多，没搜到，找到的结论是图表使用的是svg实现，必然无法选择文字，似乎是个死问题，已经濒临放弃
如果一个接口声明了抽象方法，但该抽象方法重写了 Object 类里的一个公有方法，那么对于 Java 编译器来说，它并不会认为该方法符合函数式接口的抽象方法（即不把该方法当作函数式接口的抽象方法）。因为接口的实现类都会直接或间接继承 Object 这个根类，所以在函数式接口中定义与 Object 类中签名一样的方法是不会导致函数式接口失效的。
如果有503错误码的话，就是一个请求网址的服务器建立连接的超时时间超时的问题。如果出现超时的话会抛出一个异常。你可以catch超时异常，然后根据需要处理就行了。
WebView是安卓中用来显示html文本内容的的控件，对html5也有很好的支持，ios的控件UIWebView差不多。网上对WebView的解释很多，但都是零星的介绍，导致到现在为止webview给我的印象都是，貌似很强大，其实很鸡肋，于是决定总结一下webview的开发经验。 使用WebView并不需要开通网络权限 网上有文章说webview需要开通internet权限，否则会出Web page not available错误，这是不对的，出现Web page not available并不是因为使用
没有看到全网没有以MDUI为基础的Typecho的后台模板，自然也就想做一个出来了。制作最开始就想要免费为大家分享，因为MDUI的风格真的很少我也就想为大家分享一下了.虽然本博客是WordPress为基础所建，但是在轻量上肯定不如Typecho，再加上用户很多，因此我就进行了制作。经过了数个版本的迭代，AdminMD也终于完成了插件化工作！可喜可贺，提升了对别的插件和主题的兼容性。
在Fragment中嵌套ViewPager时应该使用getChildFragmentManager(),而不是getFragmentManager()；
前几天看到园子里一篇关于 Url 重写的文章《获取ISAPI_Rewrite重写后的URL》 ， URL-Rewrite 这项技术早已不是一项新技术了，这个话题也已经被很多人讨论过多次。搜索一下URL-Rewrite可以找到很多URL-Rewrite方面的文章和组件，自己以前也多次接触过这个东东，也来说说吧。 ScottGu 有一篇非常经典的 URL-Rewrite Blog Tip/Trick: Url Rewriting with ASP.NET http://weblogs.asp.net/scot
1、有时候子类型需要重写超类型的方法。如果子类型重写的方法写在更换原型之前，继承的超类型方法会覆盖子类型定义的方法，重写无效。
－web应用同样也需要一些初始化的参数，但 相对于每一个Servlet有一个ServletConfig来说，一个Web应用（确切的说是每个JVM）仅有一个ServletContext来存放这些参数，这个ServletContext对Web应用中的每个Servlet都可用。
大部分解决方法都是使用toString或者valueOf实现的，主要利用：运算数两边的类型不同时，会进行隐式转换.
需求描述 上上周接到了新的项目，移动端需要做一个底部有五个导航，点击不同的导航页面主体显示不同的页面，其中两个页面是自己做，而另外三个页面是引用另外三个网址，其中两个网址为内部项目，另外一个为外部（涉及跨域）。 问题 考虑再三后最省时间成本的就是使用iframe，虽然在移动端使用，我的内心是很拒绝的，不过其他方案调研了下都不太符合现状。每点击一次加载一个新的iframe，比较懒，所以两个新页面也做成了iframe，在做的过程中出现了如下问题，这里总结一下： 1.嵌入的iframe页面无法滚动 2.met
XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-site scripting）、CSRF跨站请求伪造（Cross-site request forgery）。但是一直都没有深入研究过，前些日子同事的分享会偶然提及，我也对这一块很感兴趣，便深入研究了一番。 最近用 JavaScript 写了一个组件，可以在前端层面防御部分 HTTP 劫持与 XSS。 当然，防御这些劫持最好的方法还是从后端入手，前端能做的实在太少。而且由于源码的暴露，攻击者很容易绕过我们的防御手段。但是这不代表我们去了解这块
在现网运营中，有很多场景为了提高效率，一般都采用建立长连接的方式来请求。我们发现在客户端以长连接请求服务端的场景下，K8S的自动扩容会失效。原因是客户端长连接一直保留在老的Pod容器中，新扩容的Pod没有新的连接过来，导致K8S按照步长扩容第一批Pod之后就停止了扩容操作，而且新扩容的Pod没能承载请求，进而出现服务过载的情况，自动扩容失去了意义。
用 WordPress 来做博客程序完全是因为一款主题呢！ 就是，由 蜜汁路易 二次修改发布的 Siren 主题！ 它的前身就是由 Fuzzz 制作的 Akina 主题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
