22-05-23 西安 MD5Util、thymeleaf、MVC理念、域对象、OGNL、分支与迭代

MD5加密

对称加密：有加密程序，也有解密程序
非对称加密：只有加密程序，没有解密

加密：

mysql默认的加密，如user表中保存mysql各个用户信息

SELECT PASSWORd ('123456')

MD5加密

SELECT MD5("123456")

但是MD5也不安全，破解方法：彩虹表：碰撞。

spring security (安全级别相当的高)

MD5Util工具类：

public class MD5Util {

    
    public static String encode(String source) {

        // 1.判断明文字符串是否有效
        if (source == null || "".equals(source)) {
            throw new RuntimeException("用于加密的明文不可为空");
        }

        // 2.声明算法名称
        String algorithm = "md5";

        // 3.获取MessageDigest对象
        MessageDigest messageDigest = null;
        try {
            messageDigest = MessageDigest.getInstance(algorithm);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }

        // 4.获取明文字符串对应的字节数组
        byte[] input = source.getBytes();

        // 5.执行加密
        byte[] output = messageDigest.digest(input);

        // 6.创建BigInteger对象
        int signum = 1;
        BigInteger bigInteger = new BigInteger(signum, output);

        // 7.按照16进制将bigInteger的值转换为字符串
        int radix = 16;
        String encoded = bigInteger.toString(radix).toUpperCase();

        return encoded;
    }
}

这样我们在做登录和注册的时候，就可以在注册时用MD5把密码加密后的密文保存到数据库中，登录的时候我们再把明文密码转为密文，和数据库中的密文进行比较，相等则登录成功！

MVC（设计理念，设计思想）

MVC作用于表述层：
M：Model模型，指实体类，用来存储数据
V：View视图，指项目中的html页面，用来展示数据
C：Controller控制器，指servlet，用来控制请求和响应

Thymeleaf模板引擎服务器端的页面渲染技术

Thymeleaf是一款用于渲染XML/XHTML/HTML5内容的模板引擎。作用是在静态页面上渲染显示动态数据。

对HTML的新的期待：既能够正常显示页面，又能在页面中包含动态数据部分。而动态数据单靠HTML本身是无法做到的，所以此时我们需要引入服务器端动态视图模板技术。

有些时候，我们希望访问同一个资源(同一个路径)，在不同情况看到不同数据。比如我们的这个经典案例：把用户信息存在session中

已登录，显示欢迎您，XXX
未登录，显示登录和注册的超链接

物理视图和逻辑视图

物理视图:在Servlet中，将请求转发到一个HTML页面文件时，使用的完整的转发路径(绝对路径)。

逻辑视图+前缀+后缀=物理视图

Thymeleaf的入门案例

所有页面Thymeleaf必须通过服务器访问，不能由浏览器访问。因为它是服务器端页面渲染技术，所以只有请求转发才可以访问

为什么要把页面放在WEB-INF下呢？

WEB-INF目录不允许浏览器直接访问，所以我们的视图模板文件放在这个目录下，是一种保护。以免外界可以随意访问视图模板文件。

还可以方便用户权限校验

不经过Servlet访问不了，这样就方便我们在Servlet中检查当前用户是否有权限访问。

那放在WEB-INF目录下之后，重定向进不去怎么办？

重定向到Servlet，再通过Servlet转发到WEB-INF下。

thymeleaf入门案例使用：

1、导入 lib jar 包,注意lib目录创建的位置，我今天就创建错一次位置、、

2、在web.xml上下文参数context-param中配置视图前缀和视图后缀

3、复制基类ViewBaseServlet（直接复制）

4、创建servlet继承ViewBaseServlet，processTemplate（）设置逻辑视图，并转发到逻辑视图页面。

5、在WEB-INF下创建view，页面都放在这里
注意在html标签中设置约束 xmlns:th="http://www.thymeleaf.org"

web.xml中设置视图前缀[和目录有关]和视图后缀【thymeleaf要把所有页面放在同一个目录下】

    
        view-prefix
        /WEB-INF/view/
    
    
        view-suffix
        .html

再把ViewBaseServlet也供出来吧，老师别打我啊！我们要有开源精神

public class ViewBaseServlet extends HttpServlet {

    private TemplateEngine templateEngine;

    @Override
    public void init() throws ServletException {

        // 1.获取ServletContext对象
        ServletContext servletContext = this.getServletContext();

        // 2.创建Thymeleaf解析器对象
        ServletContextTemplateResolver templateResolver = new ServletContextTemplateResolver(servletContext);

        // 3.给解析器对象设置参数
        // ①HTML是默认模式，明确设置是为了代码更容易理解
        templateResolver.setTemplateMode(TemplateMode.HTML);

        // ②设置前缀
        String viewPrefix = servletContext.getInitParameter("view-prefix");

        templateResolver.setPrefix(viewPrefix);

        // ③设置后缀
        String viewSuffix = servletContext.getInitParameter("view-suffix");

        templateResolver.setSuffix(viewSuffix);

        // ④设置缓存过期时间（毫秒）
        templateResolver.setCacheTTLMs(60000L);

        // ⑤设置是否缓存
        templateResolver.setCacheable(true);

        // ⑥设置服务器端编码方式
        templateResolver.setCharacterEncoding("utf-8");

        // 4.创建模板引擎对象
        templateEngine = new TemplateEngine();

        // 5.给模板引擎对象设置模板解析器
        templateEngine.setTemplateResolver(templateResolver);

    }

    protected void processTemplate(String templateName, HttpServletRequest req, HttpServletResponse resp) throws IOException {
        // 1.设置响应体内容类型和字符集
        resp.setContentType("text/html;charset=UTF-8");

        // 2.创建WebContext对象
        WebContext webContext = new WebContext(req, resp, getServletContext());

        // 3.处理模板数据
        templateEngine.process(templateName, webContext, resp.getWriter());
    }
}

入门案例做好准备工作1、2、3步之后，我们从4、5步骤开始

第四步骤：创建servlet继承ViewBaseServlet，processTemplate（）设置逻辑视图，并转发到逻辑视图页面。

基类ViewBaseServlet，是用来继承的，这个基类不需要再web.xml中注册.

public class HelloServlet extends ViewBaseServlet{
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        request.setAttribute("param1","你好");
        //processTemplate 处理模板，跳转到某一个页面，底层用的就是请求转发
        processTemplate("hello",request,response);
    }
}

逻辑视图页面hello.html：

运行结果：我们动态的展示了请求域中的数据param1

首页ProtalServlet

现在我们直接访问项目路径时访问不了index.html首页了，设置一个ProtalServlet.

Thymeleaf的语法

处理模板函数processTemplate（）因为是请求转发，所以可以在请求域中共享数据。在这之前，我们先说一下Thymeleaf的语法。

1.设置双标签文本值

标签体原始值

2.操作标签的属性，操作什么属性，在前面加th:

3.设置路径问题，@在字符串前附加『上下文路径』
th：属性名=“@{/路径}”,设置的绝对路径由服务器解析
访问index.html

域对象，request，session,application

在指定的范围共享数据，使用域对象可以把服务器数据传递到页面

请求域：
类型：HttpServletRequest
范围：一次请求
应用场景：展示错误信息、列表功能（查询）、修改回显（回显到表单）

如果修功能不回显：把数据提交到服务器后，你怎么知道你要修改哪些个字段？？
假如说你以判断是空字符串就不去修改它，那我就是要把某一个字段改为空字符串呢，真正解决办法：修改数据要回显。

会话域：

类型：HttpSession
获取方式：request.getSession()
范围：一次会话（浏览器开启到浏览器结束）
应用场景：购物车、记录用户的登录状态
应用域：

类型：ServletContext
获取方式：request.getServletContext()，session.getServletContext()
范围：一个应用
应用场景：没有

域对象操作共享数据的方法：
void setAttribute(String name, Object value);
Object getAttribute(String name)
void removeAttribute(String name)

各个域对象的范围：

request请求域：只有请求转发才可以获取
session域对象中的数据只跟浏览器是否关闭有关，跟服务器是否关闭无关
application域对象中的数据只跟服务器是否关闭有关，跟浏览器是否关闭无关

域对象范围测试：

在页面获取域对象的数据

结果展示页面：test_scope.html

Title

测试一：

结果：在一次请求转发中，三种域中的数据在页面都能访问到。

测试二：在测试一的基础上，我们再点击

结果：请求域中的数据已经没了。session和application 有

测试三：关闭浏览器，再打开浏览器

结果：application有，session没有

测试四：重启服务器

开启session钝化。如下图打勾，session数据会钝化到磁盘，服务器启动时，再加载到内存，

关闭服务器，再重启服务器。

结果：application没有，session有

测试Thymeleaf获取请求参数

测试之前：

首先要发送一个get请求，使用手动拼接的方式

测试Thymeleaf获取请求参数

1、根据一个参数名获取一个参数值




2、获取多个同名的请求参数,爱好

在servlet中我们直接转发，并没有把数据取出来再放到请求域中，把请求对象传到test_param.html中。

public class TestParamServlet extends ViewBaseServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        processTemplate("test_param",request,response);
    }
}

在test_param.html中获取请求参数

内置对象

所谓内置对象其实就是在Thymeleaf的表达式中可以直接使用的对象

#request #session #response

${#lists.isEmpty()}:判断某个集合是否为null或者长度为0

        List list1 = null;
        List list2 = new ArrayList<>();
        List list3 = Arrays.asList("a", "b", "c");
        request.setAttribute("list1", list1);
        request.setAttribute("list2", list2);
        request.setAttribute("list3", list3);
        processTemplate("test_param", request, response);

test_param.html如下：

Title

运行结果:集合为null或者长度为0 则${#lists.isEmpty()}返回true

OGNL 对象-图导航语言

从根对象触发，通过特定的语法，逐层访问对象的各种属性。

什么叫属性？
跟成员变量没有关系，跟set/get方法有关系，把get/set去掉，首字母小写后就是属性。

1、 OGNL访问对象属性：

- 对象.属性名

${}里不能随便乱写,常用
- 对象['属性名']

2、访问List集合或数组中的数据
- 集合或数组[下标]

3、-访问Map集合中的数据
- Map集合.key //该方式访问的键变量不能用数字开头
- Map集合['key']

// map集合的键是纯数字，用[]来访问

分支与迭代

让标记了th:if、th:unless的标签根据条件决定是否显示。

th:if="":当条件的结果为true，当前属性所在的标签会存在于页面中
th:unless="":当条件的结果为false，当前属性所在的标签会存在于页面中

public class LoginServlet extends ViewBaseServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        User user = new User(1001,"admin","123456",23);
        HttpSession session = request.getSession();
        session.setAttribute("user", user);
        processTemplate("test_if", request, response);
    }
}




    
    Title




    


    登录
    注册

22-05-23 西安 MD5Util、thymeleaf、MVC理念、域对象、OGNL、分支与迭代

登录 注册

登录 注册

Java相关栏目本月热门文章

登录注册

登录注册