SpringBoot开发,接口请求,如何增加CSRF防护?发布于2025年04月08日 java 对于"用户接口请求/表单提交"来说,实际上普遍存在着的csrf攻击问题。这个问题是如何产生的呢?应该如何防范呢?基于springboot的项目里面,如何简单的增加相关防范代码呢?这就是本文所试图解决的问题。苏南大叔... 阅读更多
SpringBoot开发,通过JPA如何做数据库增删改查?发布于2025年04月07日 java SpringBoot和数据库交互的技术规范叫做JPA: Java Persistence API,具体实现这一思想的框架叫做Hibernate。本文以user表为例,演示对数据库的增删改查操作。值的一提的是:myb... 阅读更多
SpringBoot开发,如何使用session做登陆权限验证?发布于2025年04月06日 java 在上一篇文章里面,苏南大叔实现了登陆逻辑的数据库相关对接。但是,里面遗留了一个权限验证的问题,也就是写session和读取session的问题,本文在这里做进一步的内容补充。苏南大叔的“程序如此灵动”博客,记录苏南... 阅读更多
SpringBoot开发,实体Entity如何与数据表进行对应?发布于2025年04月05日 java 书接上文,本文说一下spring boot中的entity。它是把model和数据表具象化绑定后的产物,一个实体对应一个数据表。这个思想规范叫做JPA:Java Persistence API,具体实现这一思想的框... 阅读更多
SpringBoot开发,实体Entity和模型Model有何区别?发布于2025年04月04日 java 基于SpringBoot项目,苏南大叔描述一下关于Entity和Model的区别联系。在一些情况下,两者是可以互换的。但是,两者也是有区别的。在SpringBoot项目中,两者的位置都建议放在和controller... 阅读更多