前言: 经过差不多半年的开发,搭建从前端到服务器,实现了前后端分离的一个集PC端.移动端的多端应用,实属不易,今天得空,好好写篇文章,记录这些天的成果.同时也做个分享. 演示网站地址: http://www.jimck.cn:8080 摘要 随着多媒体信息化进程的日新月益的变化,手机.电脑等多媒体的普及,人们时时刻刻都跟信息化设备打交道,于是萌生了一个想法,打算弄个个人博客网站,集成新闻资讯,同时可以通过移动APP去结合使用,方便快速查看个人博客以及相关个人资讯. 本系统后端是基于Django…

项目介绍 演示站(服务器已过期):http://blog.hanzhe.site 开源项目地址 ( 求给个Star ):https://gitee.com/zhang_hanzhe/blog 前端采用Vue2.9.6绘制页面,博客样式借鉴李仁密的小而美博客,涉及到的技术点为: router路由 filter全局过滤器 service代码封装 axios异步请求 Restful风格请求 layer弹窗 semantic美化框架 aes加解密 markdorn编辑器集成 tocbot目录生成 hig…

最近学习了VUE,自己为了学习做了个小小的博客,功能很简单,不过开发过程中也遇到了很多坑,所以记录下来方便以后使用.欢迎大家交流学习. 功能 实现了用户注册.登录.token检测登录.用户留言.个人中心.图片上传.博客管理(文章的修改和删除).文章编辑(Markdown).标签分类等功能. 前端使用vue全家桶(cli,router,vuex,axios),框架用的elementUI 后端使用node,框架用的express,mongoose: 数据库采用mongodb 响应式,移动端勉强能看.…

历史文章 Spring Security OAuth2.0认证授权一:框架搭建和认证测试 Spring Security OAuth2.0认证授权二:搭建资源服务 Spring Security OAuth2.0认证授权三:使用JWT令牌 Spring Security OAuth2.0认证授权四:分布式系统认证授权 Spring Security OAuth2.0认证授权五:用户信息扩展到jwt 本篇文章将会解决上一篇文章<Spring Security OAuth2.0认证授权五:用户信息扩…

0 前后端分离下的用户信息认证 前端使用Vue+axios,后端使用SpringBoot+SpringSecurity. 为了解决http无状态的问题,我采用jwt(json web token)保存用户信息,前端每次发起请求时带上,交给后端做用户认证.此时需要解决的问题是后端如何将生成的jwt返回前端,以及前端在拿到jwt后如何在每次请求时携带jwt. 1 后端校验用户成功以后,将生成的token写到响应头里 response.addHeader("Authorization", &…

 字号 1 Web登录涉及到知识点 1.1 HTTP无状态性 HTTP是无状态的,一次请求结束,连接断开,下次服务器再收到请求,它就不知道这个请求是哪个用户发过来的.当然它知道是哪个客户端地址发过来的,但是对于我们的应用来说,我们是靠用户来管理,而不是靠客户端.所以对我们的应用而言,它是需要有状态管理的,以便服务端能够准确的知道http请求是哪个用户发起的,从而判断该用户是否有权限继续这个请求.这个过程就是常说的会话管理. 1.2 登录流程 登录的基本流程 2 同域登录 目前大多数Web应用采用…

写在最前 前后端分离其实有两类: 开发阶段使用dev-server,生产阶段是打包成静态文件整个放入后端项目中. 开发阶段使用dev-server,生产阶段是打包成静态文件放入单独的静态资源服务器中,如nginx. 这两种方案最大的区别就是生产阶段.由于第一种方案前端和后端本质在同一个服务中的,所以压根就没有跨域,配置cas的坑比较少.而第二种方案我们一般使用nginx反向代理完成跨域,配置cas的坑会很多.为了后面分析方便,我们分别称上述两种方案为『前后端分离A』和『前后端分离B』 请求也分为…

今天来写一下怎么登录和维持登录状态. 相信登录验证大家都比较熟悉,在Javaweb中一般保持登录状态都会用session.但如果是前后端分离的话,session的作用就没有那么明显了.对于前后端分离的项目目前比较流行的是jwt验证.参考文章:https://blog.csdn.net/qq_27828675/article/details/80923678 其实,作为开发一整个项目来说,以我一年多开发经验来,建议大家先做个需求开发文档,把项目的业务大致构思一下.然后再统一把数据库设计好,把用到的…

写在前面 在上一篇文章<SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期>当中,我们初步实现了SpringBoot整合Shiro实现认证和授权. 在这篇文章当中,我将带领大家一起完善这个Demo.当然,在这之前我们需要了解一些知识点. 本片文章与上一篇<SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期> 紧密相连,建议您先阅读上一篇文章,再阅读本文. 知识点补充…

最重要的两点: ajax请求跨域的时候,默认不会携带cookie. 请求分为普通请求(HttpRequest)和Ajax请求(XMLHttpRequest) 先屡一下跨域CAS认证的流程: 前端发起ajax请求,请求首先被跨域Filter过滤,加上Access-Control-Allow-Origin , 然后再被CASFilter过滤,此时没有登录的用户会被重定向到cas.host.cn/login进行登录,最最最关键的地方就在这里. 通常是这样的:前端发起HttpRequest,后端接受请求…