Spring Security 实战干货：登录成功后返回 JWT Token
1.前言欢迎阅读SpringSecurity实战干货系列文章，上一文我们实现了JWT工具。本篇我们将一起探讨如何将JWT与SpringSecurity结合起来，在认证成功后不再跳转到指定页面而是直接返回JWTToken。本文的DEMO可通过文末的方式获取2.流程JWT适用于前后端分离。我们在登录成功后不在跳转到首页，将会直接返回JWTToken对（DEMO中为JwtTokenPair），登录失败后 查看全文
Spring Security 实战干货：实现自定义退出登录
1.前言上一篇对SpringSecurity所有内置的Filter进行了介绍。今天我们来实战如何安全退出应用程序。2.我们使用SpringSecurity登录后都做了什么这个问题我们必须搞清楚！一般登录后，服务端会给用户发一个凭证。常见有以下的两种：基于Session客户端会存cookie来保存一个sessionId，服务端存一个Session。基于token客户端存一个token串，服务端会在缓 查看全文
不掌握这些内置Filter 你就学不会 Spring Security
1.前言上一文我们使用SpringSecurity实现了各种登录聚合的场面。其中我们是通过在UsernamePasswordAuthenticationFilter之前一个自定义的过滤器实现的。我怎么知道自定义过滤器要加在UsernamePasswordAuthenticationFilter之前。我在这个系列开篇说了SpringSecurity权限控制的一个核心关键就是过滤器链，这些过滤器如下图 查看全文
第二章 C#语法快速热身
一.选择结构： 1. if选择结构 2. if-else选择结构 3. if-else if-else if-else多重if选择结构 4. if-if-else-else 嵌套if选择结构 5. switch选择结构 switch(表达式) { case 常量表达式1： 语句1; break; c ... 查看全文
Ubuntu server 运行.net core api 心得
1.安装.net core sdk 在微软.net core 安装页面找到linux 安装,按照步骤安装好 2.安装mysql 参考 Ubuntu安装mysql 3.配置mysql 1.需要将mysql编码改为utf-8 2.因为需要通过.net运行mysql,如果在使用过程中如果发现远程登录mys ... 查看全文
windows10系统右键添加cmd命令
https://blog.csdn.net/Mr_BEelzebub/article/details/78776104 首先，在桌面新建一个文本文档。 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ ... 查看全文
Windows环境下安装教程 Composer
https://getcomposer.org/https://docs.phpcomposer.com/00-intro.html1）先下载Composer-Setup.exe，下载地址：https://getcomposer.org/Composer-Setup.exe2）在PHP目录下，打开php.ini文件，开启openssl扩展。去掉extension=php_openssl.dll前面 查看全文
WEB - Autoescaping, escaping, escape(转义)
定义 1. 参考Flask的文档http://flask.pocoo.org/docs/1.0/templating/ controlling autoescaping 2. 转义就是将 ... 查看全文
ionic 使用百度地图API， 定位用户当前所在的城市示例
在ionic程序中，如果需要定位用户所在的城市，可以用如下方法。 在ionic程序中，引入百度地图API。打开文件： \src\index.html. 在 head tag中，添加如下代码 , 注意将“您的密钥” 替换成 您申请的密钥 我这边假设您已经创建了map页， 并将map module 加载 ... 查看全文
【C#】C# in deep 异步
1. C#5.0 加入了async, await关键字. async是在声明异步方法时使用的修饰符, 声明放在返回值之前即可，await表达式则负责消费异步操作, 不能出现在catch或finally块, 非异步匿名函数(没有用async声明的匿名方法或者lambda表达式), lock语句或不安全 ... 查看全文
PHP check 的一些绕过技术
绕过空格 $_GET[str]=str_replace(" ","",$_GET[str]); `${IFS}` 但不能写作`$IFS` `$IFS$9` `%09` 绕过echo拼接 system("echo \"$_GET[str]\";"); 执行命令加上反引号`\ `cat /flag\`` ... 查看全文
.net identity scaffold
这里的scaffold指的是把identity的默认注册/登录/重置密码等功能全部提取出来。 背景 默认添加identity后，如果也添加了 ，那么会有默认的identity各种页面完成身份认证相关的各种功能。 首先identity的功能比较多，接口文档可以说是基本没有的，使用起来非常难，如果要从头 ... 查看全文
js 读取word和txt(react版) + 正则分割段落
show the code 前提：需要mammoth包~ 正则分割段落 原文： ` 第259章 这是259内容 第262章 这是262内容 第666章 测试内容 ` 结果： ... 查看全文
kubernetes入门教程——docker容器
一、容器 什么是容器 为什么使用容器 生命周期 容器与虚拟机的对比 容器的操作 二、镜像 什么是镜像 镜像的分层存储 镜像的来源 三、镜像仓库 官方仓库 私有仓库 Pull 镜像 Push 镜像 Tag 镜像 四、docker容器的相关命令 ... 查看全文
ul中的li设置等宽高css
响应式布局中宽度与高度相同 纯css方法设置ul中li宽高相等 关键词：VW / VH vw：视窗的宽度 vh：视窗的高度 思路：根据vw获取视图宽度从而设置li的宽度等于高度 代码： <li> <div class="test"> <img src="../images/hm1.png" alt= ... 查看全文
使用scrapy-selenium, chrome-headless抓取动态网页
在使用scrapy抓取网页时, 如果遇到使用js动态渲染的页面, 将无法提取到在浏览器中看到的内容. 针对这个问题scrapy官方给出的方案是scrapy selenium, 这是一个把selenium集成到scrapy的开源项目, 它使用selenium抓取已经渲染好(js代码已经执行完成)的动态 ... 查看全文
[WUST-CTF]Web WriteUp
周末放假忙里偷闲打了两场比赛，其中一场就是武汉科技大学的WUST-CTF新生赛，虽说是新生赛，题目质量还是相当不错的。最后有幸拿了总排第5，记录一下Web的题解。 checkin 进入题目询问题目作者昵称，在题面里可以看到是52HeRtz，但是发现题目输入框只能输入3个字符，并且按钮是灰色的 直接F ... 查看全文
python学习6--python读取excel数据
一、xlrd模块介绍 1.xlrd是读取excel表格数据； 2.支持xlsx和xls格式的excel表格 3.安装方式：pip install xlrd 4.模块导入方式：import xlrd 二、环境准备 1.先安装xlrd模块，打开cmd，输入pip install xlrd在线安装 三、基 ... 查看全文
build python docker镜像
#Dockerfile 这个dockrfile不是基础目录中的Dockerfile，需要在其他目录中创建 FROM python RUN mkdir /code ADD ./requirements.txt /code<br>WORKDIR /code RUN pip3 install -i htt ... 查看全文
java使用ac算法实现高性能关键词高亮
需求背景 标记出一句话中所有关键词 inpu:我想买苹果手机，请问哪里可以买苹果手机 keyword:"苹果", "苹果手机", "哪里" result:我想买[[苹果手机]]，请问[[哪里]]可以买[[苹果手机]] 10w条耗时：41ms 难点：需要考虑单词重叠问题（overlap），例如“苹果手 ... 查看全文