有个疑问，1.前端生成token时，在payload里增加当前时间戳
2.后端接收后，对解析出来的时间戳和当前时间进行判断，
3.如果相差特定时间内（比如2秒），允许请求否则判定为重复攻击 。那这样的话不是说我要经常登入？比如我一分钟前登入的，但是此时才用这个token。如果这里设置的是两秒为重复攻击了。那岂不是相当于之前的登入无效了
JWT-token—前后端分离架构的api安全问题前后端分离架构带来的好处一搜一大堆，我们来看一下分离后后端接口的安全问题。前后端分离架构现状： 前端：vue项目，Nginx部署后端：node.js和java项目 这样的情况...
今天遇到一个巨大的坑就是一个简单的读取项目中的一个config.json文件。在本地是正常的，但是打包成jar包在linux上运行的时候死活找不到。下面是我的项目结构 就是为...
不得不吐槽一下这个巨坑。既然踩过一次，那就记录下来。废话不多说直接说如何做吧1.在官网下载你需要的版本ueditor 3.先来说说后端该如何配置吧。后端源码，前端代码。 4....
一些spring的开发人员在使用这三个标签进行注入的时候感到困惑。我来尝试解释一下这三个注解的主要区别。事实上，这三者非常相似，只存在一些微小的差别。在稍后的文章中会进行解释...
1.1.获取所需软件包 git-2.4.2.tar.gz 下载地址去网上找找就好了，这里就不给出了 1.2.安装步骤 1.2.1.创建账户并配置环境变量 创建git账户 ...
我在这
spring-boot使用教程(二)：增加自定义filter（新）前言 以往的javaEE增加Filter是在web.xml中配置，然而spring-boot中很明显不能这样实现，那怎么办呢？看完下面的教程，答案自然知道了。 开源地址：ht...
楼主问你一个问题，为啥我的配置了urlPatterns = "/outernet/**" 还是所有的都过滤了。没有指定这个地址的过滤
spring-boot使用教程(二)：增加自定义filter（新）前言 以往的javaEE增加Filter是在web.xml中配置，然而spring-boot中很明显不能这样实现，那怎么办呢？看完下面的教程，答案自然知道了。 开源地址：ht...
原文链接 本来说这一篇文章就足够用了，但是因为我们实际的代码是前后端分离了。我们的是单页面应用。所以说还有有一点点的不一样的。我们一般的配置是模型如下图所示： 但是我们实际情...
五分钟倒数已经可以计时了。 三步完成免费个人博客搭建， 这是一篇小白也能看懂的文章，本文主要针对mac OS ，Windows 除了软件安装方式和命令有些区别（装了git b...
