分享

开源项目renren-fast解读,让java不再难懂(一)

 太极混元天尊 2018-05-25

项目介绍

  • 官方网址:http://www./

  • 项目演示地址:http://fast.demo./#/login 账号密码admin/admin

  • renren-fast是一个轻量级的 Spring Boot 快速开发平台,能快速开发项目并交付【接私活利器】

  • 完善的 XSS 防范及脚本过滤,彻底杜绝 XSS 攻击

  • 实现前后端分离,通过 token 进行数据


应该学到什么

  • 回个前六节课的知识,比如说swagger2,springboot等框架的使用

  • xss是什么,xss攻击是怎么回事

  • 前后端分离是如何做的

    • token机制如何实现

    • 前后端分离有什么意义?

  • 拓展:session与cookie原理

  • 多数据源

    • 如何添加和删除数据源


技术选型


功能描述


前后端部署

后端部署

从git拉去代码,先删掉pom-war.xml文件,然后导入开发编辑器中。

前端部署

由于前端使用vue开发,因此需要安装node.js环境。

node.js安装教程:http:///download/ 下载msi版本安装。

安装之后,命令行窗口,表示安装成功。


项目启动步骤


项目结构


    主要重点模块


    1、前后端分离-token机制

    一般情况下,web项目都是通过session进行认证,每次请求数据时,都会把jsessionid放在cookie中,以便与服务端保持会话。本项目是前后端分离的,通过token进行认证(登录时,生成唯一的token凭证),每次请求数据时,都会把token放在header中,服务端解析token,并确定用户身份及用户权限,数据通过json交互。


    看看renren-fast怎么设计的:

    • --> SysLoginController中login()方法验证账号密码

    • --> 生产token保存到数据库中,并返回给数据库

    • --> logout()方法退出的操作就是把数据库中该用户的的token改成新的。

    • --> token的验证交给shiro处理,OAuth2Filter过滤器那里开始。

    前后端分离的意义:

    • 前端:负责View和Controller层。

    • 后端:负责Model层,业务处理/数据等。

    


    试想一下,如果前端掌握了Controller,我们可以做url design,我们可以根据场景决定在服务端同步渲染,还是根据view层数据输出json数据,我们还可以根据表现层需求很容易的做Bigpipe,Comet,Socket等等,完全是需求决定使用方式。


    拓展知识--session与cookie

    由于HTTP协议是无状态的协议,所以服务端需要记录用户的状态时,就需要用某种机制来识具体的用户,这个机制就是Session.典型的场景比如购物车,当你点击下单按钮时,由于HTTP协议无状态,所以并不知道是哪个用户操作的,所以服务端要为特定的用户创建了特定的Session,用用于标识这个用户,并且跟踪用户,这样才知道购物车里面有几本书。这个Session是保存在服务端的,有一个唯一标识。在服务端保存Session的方法很多,内存、数据库、文件都有。集群的时候也要考虑Session的转移,在大型的网站,一般会有专门的Session服务器集群,用来保存用户会话,这个时候 Session 信息都是放在内存的,使用一些缓存服务比如Memcached之类的来放 Session。


    思考一下服务端如何识别特定的客户?这个时候Cookie就登场了。每次HTTP请求的时候,客户端都会发送相应的Cookie信息到服务端。实际上大多数的应用都是用 Cookie 来实现Session跟踪的,第一次创建Session的时候,服务端会在HTTP协议中告诉客户端,需要在 Cookie 里面记录一个Session ID,以后每次请求把这个会话ID发送到服务器,我就知道你是谁了。有人问,如果客户端的浏览器禁用了 Cookie 怎么办?一般这种情况下,会使用一种叫做URL重写的技术来进行会话跟踪,即每次HTTP交互,URL后面都会被附加上一个诸如 sid=xxxxx 这样的参数,服务端据此来识别用户。


    所以,总结一下:

    Session是在服务端保存的一个数据结构,用来跟踪用户的状态,这个数据可以保存在集群、数据库、文件中;

    Cookie是客户端保存用户信息的一种机制,用来记录用户的一些信息,也是实现Session的一种方式


    2、自定义异常-优雅处理异常

    自定义异常类RRException

    系统自带的,系统自己处理,但是很多时候项目会出现特有问题,而这些问题并未被java所描述并封装成对象,所以对于这些特有的问题可以按照java的对问题封装的思想,将特有的问题进行自定义异常封装。在Java中要想创建自定义异常,需要继承Throwable或者他的子Exception。

    spring boot统一异常处理

    全局异常处理@ControllerAdvice。

    添加@ControllerAdvice注解的类是集中处理异常的地方,可以同时存在多个这样的类,用来做更细粒度的划分。

    在这个类中,我们可以对每一种异常编写一种处理逻辑,在方法上使用@ExceptionHandler注解修饰,传入指定的异常类型即可。

    如果是RESTful风格,不返回视图,也可使用@RestControllerAdvice

    @RestControllerAdvice是一个组合注解,组合了@ControllerAdvice、@ResponseBody


    --- 未完,明天同一时间待续 ---


      本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
      转藏 分享 献花(0

      0条评论

      发表

      请遵守用户 评论公约

      类似文章 更多