当前位置： 首页 > news >正文

吴江住房城乡建设局网站网站登陆口提交网站

news 2025/9/17 17:52:39
吴江住房城乡建设局网站,网站登陆口提交网站,电子商务网站建设报告,WordPress导航条之间得跳转1、过滤器Filter 作用是防止SQL注入、参数过滤、防止页面攻击、空参数矫正、Token校验、Session验证、点击率统计等等； 使用Filter的步骤 新建类，实现Filter抽象类；重写init、doFilter、destroy方法；在SpringBoot入口中添加注解…

1、过滤器Filter

作用是防止SQL注入、参数过滤、防止页面攻击、空参数矫正、Token校验、Session验证、点击率统计等等；

使用Filter的步骤

  1. 新建类，实现Filter抽象类；
  2. 重写init、doFilter、destroy方法；
  3. 在SpringBoot入口中添加注解@ServletComponentScan，以注册Filter；

注意：通过@Order注解设置过滤器的执行顺序，越小的越先被执行；


import org.springframework.core.annotation.Order;import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;/*** @ClassName: FilterDemo* @Author: 中都* @Date: 2021/12/29 22:11* @Description: 过滤器*/
@Order(1)
@WebFilter(filterName = "FilterDemo",urlPatterns = "/*")
public class FilterDemo implements Filter {@Overridepublic void init(FilterConfig filterConfig) throws ServletException {System.out.println("初始化逻辑，服务器启动时调用");}@Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {System.out.println("拦截器");filterChain.doFilter(servletRequest,servletResponse);}@Overridepublic void destroy() {System.out.println("销毁逻辑，服务器关闭时调用");}
}

@ServletComponentScan
@SpringBootApplication
public class SpringbootstudyApplication {public static void main(String[] args) {SpringApplication.run(SpringbootstudyApplication.class, args);}}

image
image

示例代码：

/*** @Author: zhondu* @Date: 2023/1/25 18:36* @Desc: 过滤器*/
@Component
public class LogFilter implements Filter {public static final Logger logger = LoggerFactory.getLogger(LogFilter.class);@Overridepublic void init(FilterConfig filterConfig) throws ServletException {}@Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {// filterChain是过滤器执行链，因为可以有多个过滤器的// 打印请求信息HttpServletRequest request = (HttpServletRequest) servletRequest;logger.info("-----------LogFilter 开始--------------");// 接口和方法类型（get post)logger.info("请求地址：{} {}", request.getRequestURL().toString(), request.getMethod());logger.info("远程地址：{}", request.getRemoteAddr());// 还可以打印其他很多信息，请求头之类的，因为这里拿到的是整个requestlong startTime = System.currentTimeMillis();filterChain.doFilter(servletRequest, servletResponse);logger.info("-----------LogFilter 结束  耗时：{} ms--------------", System.currentTimeMillis() - startTime);}
}

** 执行结果 **
image

2、监听器

监听对象的增删改查等操作，然后做出相应处理，用户统计在线人数、在线用户、系统加载时的信息初始化等等；

/*** @Author: zhondu* @Date: 2023/1/26 10:18* @Desc: 拦截器 Spring特有的，常用于登录校验 权限校验 请求日志打印*/
@Component
public class LogInterceptor implements HandlerInterceptor {public static final Logger logger = LoggerFactory.getLogger(LogInterceptor.class);/*** 拦截器 -- 请求进入方法之前的拦截处理* @param request* @param response* @param handler* @return* @throws Exception*/@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {logger.info("-----------LogInterceptor 开始--------------");// 接口和方法类型（get post)logger.info("请求地址：{} {}", request.getRequestURL().toString(), request.getMethod());logger.info("远程地址：{}", request.getRemoteAddr());long startTime = System.currentTimeMillis();request.setAttribute("requestStartTime",startTime);// 返回true 才会继续走，否则就直接结束了，所以可以用于 登录校验 权限校验return true;}/*** 拦截器 -- 走完方法之后返回前端的拦截处理* @param request* @param response* @param handler* @param modelAndView* @throws Exception*/@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {long startTime = (Long) request.getAttribute("requestStartTime");logger.info("-----------LogInterceptor 结束  耗时：{} ms--------------", System.currentTimeMillis() - startTime);}
}

拦截器还需要加一个全局配置的：

import com.zhondu.wiki.interceptor.LogInterceptor;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;import javax.annotation.Resource;/*** @Author: zhondu* @Date: 2023/1/26 10:26* @Desc:*/
@Configuration
public class SpringMvcConfig implements WebMvcConfigurer {@Resourceprivate LogInterceptor logInterceptor;@Overridepublic void addInterceptors(InterceptorRegistry registry) {// 增加过滤器 -- 针对所有的请求 （但是例如登录校验就不是所有的接口都需要校验，例如登录校验是不能校验登录接口本身的）registry.addInterceptor(logInterceptor).addPathPatterns("/**") // 针对所有的请求.excludePathPatterns("/login"); // 排除掉登录请求-不拦截}
}

image

拦截器分为前后两个方法，过滤器只有一个,而且过滤器是容器级别的（Tomcat netty等），拦截器是应用级别的，例如web应用

3、AOP

AOP也可以打印参数相关的信息，但是与过滤器拦截器不同，他依靠的不是request，而是连接点JoinPoint，

需要引入依赖：

        <!--AOP--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId></dependency><dependency><groupId>com.alibaba</groupId><artifactId>fastjson</artifactId><version>1.2.70</version></dependency>

package com.zhondu.wiki.aspect;import com.alibaba.fastjson.JSONObject;
import com.alibaba.fastjson.support.spring.PropertyPreFilters;
import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.Signature;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.aspectj.lang.annotation.Pointcut;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.stereotype.Component;
import org.springframework.web.context.request.RequestContextHolder;
import org.springframework.web.context.request.ServletRequestAttributes;
import org.springframework.web.multipart.MultipartFile;import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;/*** @Author: zhondu* @Date: 2023/1/26 11:49* @Desc: AOP*/
@Aspect
@Component
public class LogAspect {public static final Logger logger = LoggerFactory.getLogger(LogAspect.class);// 定义一个切点 监控所有的controller@Pointcut("execution(public * com.zhondu.*.controller..*Controller.*(..))")public void controllerPointcut() {}// 前置通知@Before("controllerPointcut()")public void doBefore(JoinPoint joinPoint) throws Throwable {// 开始打印请求日志ServletRequestAttributes attributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();HttpServletRequest request = attributes.getRequest();Signature signature = joinPoint.getSignature();String name = signature.getName();// 打印请求信息logger.info("------------- 开始 -------------");logger.info("请求地址: {} {}", request.getRequestURL().toString(), request.getMethod());logger.info("类名方法: {}.{}", signature.getDeclaringTypeName(), name);logger.info("远程地址: {}", request.getRemoteAddr());// 打印请求参数Object[] args = joinPoint.getArgs();// LOG.info("请求参数: {}", JSONObject.toJSONString(args));Object[] arguments  = new Object[args.length];for (int i = 0; i < args.length; i++) {if (args[i] instanceof ServletRequest|| args[i] instanceof ServletResponse|| args[i] instanceof MultipartFile) {continue;}arguments[i] = args[i];}// 排除字段，敏感字段或太长的字段不显示String[] excludeProperties = {"password", "file"};PropertyPreFilters filters = new PropertyPreFilters();PropertyPreFilters.MySimplePropertyPreFilter excludefilter = filters.addFilter();excludefilter.addExcludes(excludeProperties);logger.info("请求参数: {}", JSONObject.toJSONString(arguments, excludefilter));}/*** 环绕通知* @param proceedingJoinPoint* @return* @throws Throwable*/@Around("controllerPointcut()")public Object doAround(ProceedingJoinPoint proceedingJoinPoint) throws Throwable {long startTime = System.currentTimeMillis();Object result = proceedingJoinPoint.proceed();// 排除字段，敏感字段或太长的字段不显示String[] excludeProperties = {"password", "file"};PropertyPreFilters filters = new PropertyPreFilters();PropertyPreFilters.MySimplePropertyPreFilter excludefilter = filters.addFilter();excludefilter.addExcludes(excludeProperties);logger.info("返回结果: {}", JSONObject.toJSONString(result, excludefilter));logger.info("------------- 结束 耗时：{} ms -------------", System.currentTimeMillis() - startTime);return result;}
}

image

###　区别：
image

http://www.yayakq.cn/news/258464/

相关文章：

  • 用js做的网站代码龙岩网络图书馆
  • 好的网站建设东莞百度搜索排名优化
  • 营销型企业网站建设流程淘宝网页版入口官网
  • 做网站设计的电话做断桥铝门窗网站
  • 怎么查看网站用的php还是.net深圳网站建设知名 乐云践新
  • 建建建设网站公司电话网站logo衔接
  • 黑龙江建设教育信息网站首页兵团建设环保局门户网站
  • 网站建设 技术支持h5网站有哪些
  • 河南网站平台建设公司设计公司的网站详情
  • 欢迎访问建设银行网站wordpress图片怎么并排显示
  • 建设部四库一平台网站佳木斯做网站
  • 衡水网站建设地方区块链企业解决方案
  • 网站建设费用都包括什么科目全国学校网站建设
  • wordpress做cms网站网站设计制作案例
  • 网站设计时间精品成品冈站源码免费
  • 代刷网站只做软件下载苏州大型网站建设
  • 企业该如何进行网站推广网站建立的具体步骤
  • 网站建设百科足球比赛直播cctv5
  • wordpress 手机布局wordpress 优化js
  • 宿州专业网站建设网站首页关键词优化
  • 广州专业做网站建设公司装修开工仪式需要准备什么
  • 免费网站后台管理系统模板朵朵软件网站建设
  • 网站怎么定位做英文网站要多少钱
  • 网站建设公司的重要性做网站备案是承诺书是啥
  • 网站建设项目外包无极在线房屋出租信息
  • 登录深圳住房和建设局网站哪个网站能帮助做路书
  • 关于做膳食的一些网站广告联盟哪个比较好
  • 怎样给网站做wordpress 上传文件路径
  • 锡林浩特建设局网站莆田网站建设技术托管
  • 建设报名系统是正规网站吗创意视觉网站