<kbd id="afajh"><form id="afajh"></form></kbd>
<strong id="afajh"><dl id="afajh"></dl></strong>
    2. 

    <del id="afajh"><form id="afajh"></form></del>
    

    5. 

        1. <th id="afajh"><progress id="afajh"></progress></th>

          <b id="afajh"><abbr id="afajh"></abbr></b>
          <th id="afajh"><progress id="afajh"></progress></th>
          Spring Boot + Vue + Shiro 實現(xiàn)前后端分離，寫得太好了！
          共
                3566字，需瀏覽
                    8分鐘
                
           ·
          2021-10-17 14:02
          
                    

                    
                    
                    
                    
          程序員的成長之路
          互聯(lián)網(wǎng)/程序員/技術(shù)/資料共享?
          關(guān)注

          閱讀本文大概需要 8 分鐘。
          作者：_Yufan
          來源：www.cnblogs.com/yfzhou/p/9813177.html
          本文總結(jié)自實習(xí)中對項目的重構(gòu)。原先項目采用 Springboot+freemarker 模版，開發(fā)過程中覺得前端邏輯寫的實在惡心，后端 Controller 層還必須返回 Freemarker 模版的 ModelAndView，逐漸有了前后端分離的想法，由于之前，沒有接觸過，主要參考的還是網(wǎng)上的一些博客教程等，初步完成了前后端分離，在此記錄以備查閱。
          一、前后端分離思想
          前端從后端剝離，形成一個前端工程，前端只利用 Json 來和后端進行交互，后端不返回頁面，只返回 Json 數(shù)據(jù)。前后端之間完全通過 public API 約定。
          二、后端 Springboot
          Springboot 就不再贅述了，Controller 層返回 Json 數(shù)據(jù)。
          @RequestMapping(value?=?"/add",?method?=?RequestMethod.POST)
          @ResponseBody
          public?JSONResult?addClient(@RequestBody?String?param)?{
          ????JSONObject?jsonObject?=?JSON.parseObject(param);
          ????String?task?=?jsonObject.getString("task");
          ????List?list?=?jsonObject.getJSONArray("attributes");
          ????List?attrList?=?new?LinkedList(list);
          ????Client?client?=?JSON.parseObject(jsonObject.getJSONObject("client").toJSONString(),new?TypeReference(){});
          ????clientService.addClient(client,?task,?attrList);
          ????return?JSONResult.ok();
          }
          Post 請求使用 @RequestBody 參數(shù)接收。Spring Boot 最新教程和示例源碼：https://github.com/javastacks/spring-boot-best-practice
          三、前端 Vue + ElementUI + Vue router + Vuex + axios + webpack
          主要參考：
          https://cn.vuejs.org/v2/guide/ https://github.com/PanJiaChen/vue-admin-template/blob/master/README-zh.md https://github.com/PanJiaChen/vue-element-admin
          這里主要說一下開發(fā)工程中遇到的問題：
          1. 跨域
          由于開發(fā)中前端工程使用 webpack 啟了一個服務(wù)，所以前后端并不在一個端口下，必然涉及到跨域：
          XMLHttpRequest 會遵守同源策略 (same-origin policy). 也即腳本只能訪問相同協(xié)議 / 相同主機名 / 相同端口的資源, 如果要突破這個限制, 那就是所謂的跨域, 此時需要遵守 CORS(Cross-Origin Resource Sharing) 機制。
          解決跨域分兩種：
          1、server 端是自己開發(fā)的，這樣可以在在后端增加一個攔截器
          @Component
          public?class?CommonIntercepter?implements?HandlerInterceptor?{

          ????private?final?Logger?logger?=?LoggerFactory.getLogger(this.getClass());

          ????@Override
          ????public?boolean?preHandle(HttpServletRequest?request,
          ?????????????????????????????HttpServletResponse?response,?Object?handler)?throws?Exception?{
          ????????//允許跨域,不能放在postHandle內(nèi)
          ????????response.setHeader("Access-Control-Allow-Origin",?"*");
          ????????if?(request.getMethod().equals("OPTIONS"))?{
          ????????????response.addHeader("Access-Control-Allow-Methods",?"GET,HEAD,POST,PUT,DELETE,TRACE,OPTIONS,PATCH");
          ????????????response.addHeader("Access-Control-Allow-Headers",?"Content-Type,?Accept,?Authorization");
          ????????}
          ????????return?true;
          ????}
          }
          response.setHeader("Access-Control-Allow-Origin", "*");
          主要就是在 Response Header 中增加 "Access-Control-Allow-Origin: *"
          if?(request.getMethod().equals("OPTIONS"))?{
          ????????????response.addHeader("Access-Control-Allow-Methods",?"GET,HEAD,POST,PUT,DELETE,TRACE,OPTIONS,PATCH");
          ????????????response.addHeader("Access-Control-Allow-Headers",?"Content-Type,?Accept,?Authorization");
          ????????}
          由于我們在前后端分離中集成了 shiro，因此需要在 headers 中自定義一個'Authorization'字段，此時普通的 GET、POST 等請求會變成 preflighted request，即在 GET、POST 請求之前會預(yù)先發(fā)一個 OPTIONS 請求，這個后面再說。
          https://blog.csdn.net/cc1314_/article/details/78272329
          2、server 端不是自己開發(fā)的，可以在前端加 proxyTable。
          不過這個只能在開發(fā)的時候用，后續(xù)部署，可以把前端項目作為靜態(tài)資源放到后端，這樣就不存在跨域（由于項目需要，我現(xiàn)在是這么做的，根據(jù)網(wǎng)上博客介紹，可以使用 nginx，具體怎么做可以在網(wǎng)上搜一下）。
          遇到了網(wǎng)上很多人說的，proxyTable 無論如何修改，都沒效果的現(xiàn)象。
          1、（非常重要）確保 proxyTable 配置的地址能訪問，因為如果不能訪問，在瀏覽器 F12 調(diào)試的時候看到的依然會是提示 404。
          并且注意，在 F12 看到的 js 提示錯誤的域名，是 js 寫的那個域名，并不是代理后的域名。（l 樓主就遇到這個問題，后端地址缺少了查詢參數(shù)，代理設(shè)置為后端地址，然而 F12 看到的錯誤依然還是本地的域名，并不是代理后的域名）
          2、就是要手動再執(zhí)行一次 npm run dev
          四、前后端分離項目中集成 shiro
          可以參考：
          blog.csdn.net/u013615903/article/details/78781166
          這里說一下實際開發(fā)集成過程中遇到的問題：
          1、OPTIONS 請求不帶'Authorization'請求頭字段：
          前后端分離項目中，由于跨域，會導(dǎo)致復(fù)雜請求，即會發(fā)送 preflighted request，這樣會導(dǎo)致在 GET／POST 等請求之前會先發(fā)一個 OPTIONS 請求，但 OPTIONS 請求并不帶 shiro 的'Authorization'字段（shiro 的 Session），即 OPTIONS 請求不能通過 shiro 驗證，會返回未認(rèn)證的信息。
          解決方法：給 shiro 增加一個過濾器，過濾 OPTIONS 請求

          public?class?CORSAuthenticationFilter?extends?FormAuthenticationFilter?{

          ????private?static?final?Logger?logger?=?LoggerFactory.getLogger(CORSAuthenticationFilter.class);

          ????public?CORSAuthenticationFilter()?{
          ????????super();
          ????}

          ????@Override
          ????public?boolean?isAccessAllowed(ServletRequest?request,?ServletResponse?response,?Object?mappedValue)?{
          ????????//Always?return?true?if?the?request's?method?is?OPTIONSif?(request?instanceof?HttpServletRequest)?{
          ????????????if?(((HttpServletRequest)?request).getMethod().toUpperCase().equals("OPTIONS"))?{
          ????????????????return?true;
          ????????????}
          ????????}
          return?super.isAccessAllowed(request,?response,?mappedValue);
          ????}

          ????@Override
          ????protected?boolean?onAccessDenied(ServletRequest?request,?ServletResponse?response)?throws?Exception?{
          ????????HttpServletResponse?res?=?(HttpServletResponse)response;
          ????????res.setHeader("Access-Control-Allow-Origin",?"*");
          ????????res.setStatus(HttpServletResponse.SC_OK);
          ????????res.setCharacterEncoding("UTF-8");
          ????????PrintWriter?writer?=?res.getWriter();
          ????????Map?map=?new?HashMap<>();
          ????????map.put("code",?702);
          ????????map.put("msg",?"未登錄");
          ????????writer.write(JSON.toJSONString(map));
          ????????writer.close();
          ????????return?false;
          ????}
          }
          貼一下我的 config 文件：

          @Configuration
          public?class?ShiroConfig?{

          ????@Bean
          ????public?Realm?realm()?{
          ????????return?new?DDRealm();
          ????}

          ????@Bean
          ????public?CacheManager?cacheManager()?{
          ????????return?new?MemoryConstrainedCacheManager();
          ????}

          ????/**
          ?????*?cookie對象;
          ?????* rememberMeCookie()方法是設(shè)置Cookie的生成模版，比如cookie的name，cookie的有效時間等等。
          ?????*?@return
          ?????*/
          ????@Bean
          ????public?SimpleCookie?rememberMeCookie(){
          ????????//System.out.println("ShiroConfiguration.rememberMeCookie()");
          ????????//這個參數(shù)是cookie的名稱，對應(yīng)前端的checkbox的name?=?rememberMe
          ????????SimpleCookie?simpleCookie?=?new?SimpleCookie("rememberMe");
          ????????//
          ????????simpleCookie.setMaxAge(259200);
          ????????return?simpleCookie;
          ????}

          ????/**
          ?????*?cookie管理對象;
          ?????*?rememberMeManager()方法是生成rememberMe管理器，而且要將這個rememberMe管理器設(shè)置到securityManager中
          ?????*?@return
          ?????*/
          ????@Bean
          ????public?CookieRememberMeManager?rememberMeManager(){
          ????????//System.out.println("ShiroConfiguration.rememberMeManager()");
          ????????CookieRememberMeManager?cookieRememberMeManager?=?new?CookieRememberMeManager();
          ????????cookieRememberMeManager.setCookie(rememberMeCookie());
          ????????//rememberMe?cookie加密的密鑰?建議每個項目都不一樣?默認(rèn)AES算法?密鑰長度(128?256?512?位)
          ????????cookieRememberMeManager.setCipherKey(Base64.decode("2AvVhdsgUs0FSA3SDFAdag=="));
          ????????return?cookieRememberMeManager;
          ????}

          ????@Bean
          ????public?SecurityManager?securityManager()?{
          ????????DefaultWebSecurityManager?sm?=?new?DefaultWebSecurityManager();
          ????????sm.setRealm(realm());
          ????????sm.setCacheManager(cacheManager());
          ????????//注入記住我管理器
          ????????sm.setRememberMeManager(rememberMeManager());
          ????????//注入自定義sessionManager
          ????????sm.setSessionManager(sessionManager());
          ????????return?sm;
          ????}

          ????//自定義sessionManager
          ????@Bean
          ????public?SessionManager?sessionManager()?{
          ????????return?new?CustomSessionManager();
          ????}

          ????public?CORSAuthenticationFilter?corsAuthenticationFilter(){
          ????????return?new?CORSAuthenticationFilter();
          ????}

          ????@Bean(name?=?"shiroFilter")
          ????public?ShiroFilterFactoryBean?getShiroFilterFactoryBean(SecurityManager?securityManager)?{
          ????????ShiroFilterFactoryBean?shiroFilter?=?new?ShiroFilterFactoryBean();
          ????????shiroFilter.setSecurityManager(securityManager);
          ????????//SecurityUtils.setSecurityManager(securityManager);
          ????????Map?filterChainDefinitionMap?=?new?LinkedHashMap<>();
          ????????//配置不會被攔截的鏈接，順序判斷
          ????????filterChainDefinitionMap.put("/",?"anon");
          ????????filterChainDefinitionMap.put("/static/js/**",?"anon");
          ????????filterChainDefinitionMap.put("/static/css/**",?"anon");
          ????????filterChainDefinitionMap.put("/static/fonts/**",?"anon");
          ????????filterChainDefinitionMap.put("/login/**",?"anon");
          ????????filterChainDefinitionMap.put("/corp/call_back/receive",?"anon");
          ????????//authc:所有url必須通過認(rèn)證才能訪問，anon:所有url都可以匿名訪問
          ????????filterChainDefinitionMap.put("/**",?"corsAuthenticationFilter");
          ????????shiroFilter.setFilterChainDefinitionMap(filterChainDefinitionMap);
          ????????//自定義過濾器
          ????????Map?filterMap?=?new?LinkedHashMap<>();
          ????????filterMap.put("corsAuthenticationFilter",?corsAuthenticationFilter());
          ????????shiroFilter.setFilters(filterMap);

          ????????return?shiroFilter;
          ????}

          ????/**
          ?????*?Shiro生命周期處理器?*?@return
          ?????*/
          ????@Bean
          ????public?LifecycleBeanPostProcessor?lifecycleBeanPostProcessor()?{
          ????????return?new?LifecycleBeanPostProcessor();
          ????}

          ????/**
          ?????*?開啟Shiro的注解(如@RequiresRoles,@RequiresPermissions),需借助SpringAOP掃描使用Shiro注解的類,并在必要時進行安全邏輯驗證?*?配置以下兩個bean(DefaultAdvisorAutoProxyCreator(可選)和AuthorizationAttributeSourceAdvisor)即可實現(xiàn)此功能?*?@return
          ?????*/
          ????@Bean
          ????@DependsOn({"lifecycleBeanPostProcessor"})
          ????public?DefaultAdvisorAutoProxyCreator?advisorAutoProxyCreator()?{
          ????????DefaultAdvisorAutoProxyCreator?advisorAutoProxyCreator?=?new?DefaultAdvisorAutoProxyCreator();
          ????????advisorAutoProxyCreator.setProxyTargetClass(true);
          ????????return?advisorAutoProxyCreator;
          ????}

          ????@Bean
          ????public?AuthorizationAttributeSourceAdvisor?authorizationAttributeSourceAdvisor(SecurityManager?securityManager)?{
          ????????AuthorizationAttributeSourceAdvisor?authorizationAttributeSourceAdvisor?=?new?AuthorizationAttributeSourceAdvisor();
          ????????authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
          ????????return?authorizationAttributeSourceAdvisor;
          ????}
          }
          2、設(shè)置 session 失效時間
          shiro session 默認(rèn)失效時間是 30min，我們在自定義的 sessionManager 的構(gòu)造函數(shù)中設(shè)置失效時間為其他值
          public?class?CustomSessionManager?extends?DefaultWebSessionManager?{

          ????private?static?final?Logger?logger?=?LoggerFactory.getLogger(CustomSessionManager.class);

          ????private?static?final?String?AUTHORIZATION?=?"Authorization";

          ????private?static?final?String?REFERENCED_SESSION_ID_SOURCE?=?"Stateless?request";

          ????public?CustomSessionManager()?{
          ????????super();
          ????????setGlobalSessionTimeout(DEFAULT_GLOBAL_SESSION_TIMEOUT?*?48);
          ????}

          ????@Override
          ????protected?Serializable?getSessionId(ServletRequest?request,?ServletResponse?response)?{
          ????????String?sessionId?=?WebUtils.toHttp(request).getHeader(AUTHORIZATION);//如果請求頭中有?Authorization?則其值為sessionId
          ????????if?(!StringUtils.isEmpty(sessionId))?{
          ????????????request.setAttribute(ShiroHttpServletRequest.REFERENCED_SESSION_ID_SOURCE,?REFERENCED_SESSION_ID_SOURCE);
          ????????????request.setAttribute(ShiroHttpServletRequest.REFERENCED_SESSION_ID,?sessionId);
          ????????????request.setAttribute(ShiroHttpServletRequest.REFERENCED_SESSION_ID_IS_VALID,?Boolean.TRUE);
          ????????????return?sessionId;
          ????????}?else?{
          ????????????//否則按默認(rèn)規(guī)則從cookie取sessionId
          ????????????return?super.getSessionId(request,?response);
          ????????}
          ????}
          }
          五、部署項目
          前端項目部署主要分兩種方法：
          1、將前端項目打包（npm run build）成靜態(tài)資源文件，放入后端，一起打包。后端寫一個 Controller 返回前端界面（我使用 Vue 開發(fā)的是單頁面應(yīng)用），但是這樣其實又將前后端耦合在一起了，不過起碼做到前后端分離開發(fā)，方便開發(fā)的目的已經(jīng)達(dá)成，也初步達(dá)成了要求，由于項目的需要，我是這樣做的，并且免去了跨域問題。
          @RequestMapping(value?=?{"/",?"/index"},?method?=?RequestMethod.GET)
          public?String?index()?{
          ????return?"/index";
          }
          2. 將前端工程另啟一個服務(wù)（tomcat，nginx，nodejs），這樣有跨域的問題。
          說一下我遇到的問題：
          1、nginx 反向代理，導(dǎo)致當(dāng)訪問無權(quán)限的頁面時，shiro 302 到 unauth 的 controller，訪問的地址是 https，重定向地址是 http，導(dǎo)致了無法訪問。
          不使用 shiro 的 shiroFilter.setLoginUrl("/unauth");
          當(dāng)頁面無權(quán)限訪問時，我們在過濾器里直接返回錯誤信息，不利用 shiro 自帶的跳轉(zhuǎn)。看過濾器中的 onAccessDenied 函數(shù)
          public?class?CORSAuthenticationFilter?extends?FormAuthenticationFilter?{

          ????private?static?final?Logger?logger?=?LoggerFactory.getLogger(CORSAuthenticationFilter.class);

          ????public?CORSAuthenticationFilter()?{
          ????????super();
          ????}

          ????@Override
          ????public?boolean?isAccessAllowed(ServletRequest?request,?ServletResponse?response,?Object?mappedValue)?{
          ????????//Always?return?true?if?the?request's?method?is?OPTIONS
          ????????if?(request?instanceof?HttpServletRequest)?{
          ????????????if?(((HttpServletRequest)?request).getMethod().toUpperCase().equals("OPTIONS"))?{
          ????????????????return?true;
          ????????????}
          ????????}
          ????????return?super.isAccessAllowed(request,?response,?mappedValue);
          ????}

          ????@Override
          ????protected?boolean?onAccessDenied(ServletRequest?request,?ServletResponse?response)?throws?Exception?{
          ????????HttpServletResponse?res?=?(HttpServletResponse)response;
          ????????res.setHeader("Access-Control-Allow-Origin",?"*");
          ????????res.setStatus(HttpServletResponse.SC_OK);
          ????????res.setCharacterEncoding("UTF-8");
          ????????PrintWriter?writer?=?res.getWriter();
          ????????Map?map=?new?HashMap<>();
          ????????map.put("code",?702);
          ????????map.put("msg",?"未登錄");
          ????????writer.write(JSON.toJSONString(map));
          ????????writer.close();
          ????????return?false;
          ????}
          }
          先記錄這么多，有不對的地方，歡迎指出！
          推薦閱讀：
          上午寫了一段代碼，下午就被開除了，奇怪的知識又增加了
          面試官：線上服務(wù)不可用，怎么排查？
          最近面試BAT，整理一份面試資料《Java面試BATJ通關(guān)手冊》，覆蓋了Java核心技術(shù)、JVM、Java并發(fā)、SSM、微服務(wù)、數(shù)據(jù)庫、數(shù)據(jù)結(jié)構(gòu)等等。
          獲取方式：點個「在看」，點擊上方小卡片，進入公眾號后回復(fù)「面試題」領(lǐng)取，更多內(nèi)容陸續(xù)奉上。
          朕已閱?
          
                
          瀏覽
                    54
          點贊
    
          評論
    
          收藏
    
          分享
        
          手機掃一掃分享
          分享
    
          
        舉報
    
          評論
          圖片
          表情
          推薦
        
          點贊
    
          評論
    
          收藏
    
          分享
        
          手機掃一掃分享
          分享
    
          
        舉報
    
          

          <kbd id="afajh"><form id="afajh"></form></kbd>
          <strong id="afajh"><dl id="afajh"></dl></strong>
            2. 

            <del id="afajh"><form id="afajh"></form></del>
            

            5. 

                1. <th id="afajh"><progress id="afajh"></progress></th>

                  <b id="afajh"><abbr id="afajh"></abbr></b>
                    <th id="afajh"><progress id="afajh"></progress></th>
                    

69久久成人精品
|
黄片大全 byrwqs41.xyz
|
毛片网站免费观看
|
黄色以及电影毛片
|
在线免费看无霉三级黄片
|