文件名称:
rest api java demo(一个记账工程)
开发工具:
文件大小: 89kb
下载次数: 0
上传时间: 2016-07-26
详细说明： （1）项目简介 这个demo很简单，是一个记账小工程。用户可以注册、修改密码，可以记账、查找记账记录等。 （2）接口介绍 用户操作相关： post /users 用户注册 post /users/login 用户登录(这里我把login当成一个名词) put /users/pwd?userId=xxx&sign=xxx 用户修改密码 delete /users?uerId=xxx&sign=xx x 删除用户 记账记录操作相关： post /records?userId=xxx&sign=xxx 增加一条记账记录 get /records/:id?userId=xxx&sign=xxx 查询一条记账记录详情 put /records/:id?userId=xxx&sign=xxx 修改一条记账记录详情 get /records?查询参数&userId=xxx&sign=xxx 分页查询记账记录 delete /records/:id?userId=xxx&sign=xxx 删除一条记账记录 其中url中带sign参数的表示该接口需要鉴权，sign必须是url中最后一个参数。具体的鉴权方法是：用户登录后，服务器生成返回一个token，然后客户端要注意保存这个token，需要鉴权的接口加上sign签名，sign=MD5(url+token)，这样可以避免直接传token从而泄露了token。这里我觉得接口最好还带一个时间戳参数timestamp，然后可以在服务端比较时间差，从而避免重放攻击。而且这样还有一个好处，就是如果有人截获了我们的请求，他想伪造我们的请求则不得不改时间戳参数（因为我们在服务器端会比较时间），这样一来sign势必会改变，他是无法得知这个sign的。如果我们没有加时间戳参数的话，那么，他截获了请求url，再重发这个请求势必又是一次合法的请求。我在这里为了简单一些，就不加时间戳了，因为这在开发测试阶段实在是太麻烦了。 （3）关于redis和数据库的说明 服务端在用户登录后，生成token，并将token保存到redis中。后面在接口鉴权的时候会取出token计算签名MD5（除sign外的url+token），进行比对。 这个demo搭建了一个redis主从复制，具体可以参考：http://download.csdn.net/detail/zhutulang/9585010 数据库使用mysql，脚本在 src/main/resources/accounting.sql ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
