局部过滤器： <!DOCTYPE html> <html lang="en"> <head> <meta charset="utf-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-sc ...
分类：
其他好文 时间：
2020-05-29 09:40:41
阅读次数：
60
【week13】 5-29 今日考题 1.什么是FBV与CBV，能不能试着解释一下CBV的运作原理 2.模版语法的传值需要注意什么，常见过滤器及标签有哪些 3.自定义过滤器，标签，inclusion_tag的流程 4.什么是模版的继承与导入，如何正确使用 5-28 今日考题 1.反向解析的本质是什么 ...
分类：
其他好文 时间：
2020-05-29 09:29:23
阅读次数：
65
目录 一、CBV源码解析 二、模版语法 1 传值 2 过滤器（最多只能传两个参数） 3 标签 4 自定义过滤器，标签，inclusion_tag 4.1 自定义过滤器 4.2 自定义标签（可以传多个参数） 4.3 自定义inclusion_tag 5 模版的继承 6 模块的导入 一、CBV源码解析 ...
分类：
其他好文 时间：
2020-05-28 23:57:09
阅读次数：
140
题目： 编写一个拦截器，在拦截器中获取登录用户的角色名， 如果角色名为admin，则允许操作StudentController的方法； 如果角色名为test，则允许操作UserController的方法； 如果没有权限，则跳转到一个特定的jsp页面，提示权限不足； 一、先写一个显示在浏览器端的登录页 ...
分类：
编程语言 时间：
2020-05-28 21:50:37
阅读次数：
82
今日内容概要 CBV源码剖析 settings源码剖析(尝试理解) 模版层 模版语法传值 模版语法之过滤器 模版语法之标签 自定义过滤器、标签及inclusion_tag 模版的继承 模版的导入 CBV源码剖析 # 突破口在urls.py url(r'^login/',views.MyLogin.a ...
分类：
其他好文 时间：
2020-05-28 18:10:39
阅读次数：
50
前文已给出token的工具类，校验类和配置相关的拦截器，可参考 https://www.cnblogs.com/bbq668/p/11972577.html 那接下来说说token怎么用： 1、由于是前后端分离的项目，那验证是否登录，在写登陆接口过程中：后端获取前端输入的用户名和密码，通过用户名+密 ...
分类：
其他好文 时间：
2020-05-28 13:17:23
阅读次数：
111
在前后端分离时，实现登陆权限控制。 在这使用token来处理，提前说明后端采用的是SSM框架 后端需要完成的操作如下： 1、生成token的工具类TokenUtil（内含用户名+密码生成token值和token验证是否正确的两个方法）： package com.lw.util;import com. ...
分类：
其他好文 时间：
2020-05-28 13:16:34
阅读次数：
203
拦截器可以在控制层Controller方法前后执行对应的操作，以实现登录拦截，权限控制等功能。 1）编写拦截器，实现HandlerInterceptor接口； //控制层拦截器实现 public class LoginInterceptor implements HandlerInterceptor ...
分类：
编程语言 时间：
2020-05-28 00:45:55
阅读次数：
60
本文讲了一下CSRF攻击的基本原理以及基本过程。通俗的来讲CSRF攻击就是伪造被信任用户的请求，达到欺骗被攻击网站的目的。对于CSRF攻击的主要防御措施有验证HTTP头的Referer字段、验证HTTP头的Token字段以及在HTTP头中自定义属性并验证。从防御手段我们可以看出应对CSRF攻击，主要... ...
分类：
其他好文 时间：
2020-05-27 23:12:19
阅读次数：
135
// 请求拦截器 axios.interceptors.request.use( config => { // 发送请求前 do something return config }, error => { // 请求错误时 do something return Promise.reject(err ...
分类：
移动开发 时间：
2020-05-27 15:20:04
阅读次数：
74
