当前位置：首页 > news >正文

23 go语言（golang） - gin框架安装及使用（四）

news 来源：原创 2025/6/6 4:22:31

五、跨域资源共享

跨域资源共享（CORS，Cross-Origin Resource Sharing）是一种机制，它允许来自不同源的请求访问资源。默认情况下，浏览器出于安全原因会阻止跨域 HTTP 请求。Gin 框架本身没有内置的 CORS 支持，但可以通过中间件轻松实现。

同源策略：浏览器的安全策略，只允许同源请求访问资源。同源指的是协议、主机和端口都相同。
CORS 头：服务器通过设置特定的 HTTP 响应头来告诉浏览器它允许哪些来源可以访问其资源。

5.1 不配置CORS

假设你有一个前端应用运行在 http://localhost:3000，而后端服务是用 Gin 开发的，运行在 http://localhost:8080。前端需要通过 AJAX 请求调用后端的 API。

如果没有配置 CORS，当浏览器尝试从 http://localhost:3000 发起请求到 http://localhost:8080 时，会因为跨域限制而被阻止。

5.1.1 后端代码

启动服务

func Test1(t *testing.T) {r := gin.Default()r.GET("/test", func(c *gin.Context) {c.JSON(200, gin.H{"message": "成功进入test路由！",})})r.Run()
}

5.1.2 前端代码（发起跨域请求）

创建一个名为 index.html 的文件，并将以下内容粘贴进去：

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Fetch API Example</title>
</head>
<body><h1>Fetch API Example</h1><script>// 使用 Fetch API 发起请求到后端接口fetch('http://localhost:8080/test').then(response => response.json()).then(data => console.log(data)).catch(error => console.error('Error:', error));
</script></body>
</html>

5.1.3 测试

方式一：用浏览器打开index.html

方式二（我用的这种方式）：为了更方便地查看和调试前端代码，可以使用 Python 提供的简易 HTTP 服务器。在终端中导航到项目目录，然后运行

python -m http.server 3000

这会在 http://localhost:3000 启动一个简单的 HTTP 静态文件服务器。

然后再在浏览器访问 http://localhost:3000/index.html

5.1.4 测试结果

打开浏览器开发者工具（通常按 F12 或右键点击页面选择“检查”），切换到“console”标签页

在这里插入图片描述

这是因为浏览器默认出于安全考虑，不允许从不同源（不同协议、域名或端口）的页面访问资源。如果服务器未正确设置允许跨域访问的响应头，就会触发这个错误。

Access to fetch at 'http://localhost:8080/test' from origin 'http://localhost:3000' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

5.2 配置CORS

5.2.1 安装 CORS 中间件库

github.com/gin-contrib/cors 是一个常用的 Gin 中间件库。

安装命令：

go get github.com/gin-contrib/cors

5.2.2 配置和使用中间件

最简单的，使用默认的配置

	// 使用默认选项r.Use(cors.Default())

或者自定义配置

func Test3(t *testing.T) {r := gin.Default()// 或者自定义配置r.Use(cors.New(cors.Config{AllowOrigins:     []string{"http://localhost:3000"},AllowMethods:     []string{"GET", "POST", "PUT"},AllowHeaders:     []string{"Origin", "Content-Type"},ExposeHeaders:    []string{"Content-Length"},AllowCredentials: true,MaxAge:           12 * time.Hour,}))r.GET("/test", func(c *gin.Context) {c.JSON(200, gin.H{"message": "成功进入test路由！",})})r.Run()
}

配置选项解释

AllowOrigins: 指定哪些域名可以进行跨域请求。如果要允许所有域名，可以使用 "*"。
AllowMethods: 指定哪些 HTTP 方法被允许用于跨域请求，如 GET、POST 等。
AllowHeaders: 指定客户端在预检请求（preflight request）时能发送哪些自定义头部字段。
ExposeHeaders: 列出哪些响应头部信息可以暴露给外部 JavaScript 程序。
AllowCredentials: 是否允许发送 Cookie 信息。如果设置为 true，则不能将 AllowOrigins 设置为 "*"，而必须指定具体的 URL。
MaxAge: 指示预检请求结果能够被缓存多长时间，以减少客户端与服务器之间不必要的通信。

5.2.3 再次测试结果

在这里插入图片描述

六、授权与认证

在Gin框架中，实现授权和认证通常涉及到用户身份验证（Authentication）和权限控制（Authorization）。这两者是确保应用程序安全性的重要组成部分。

6.1 认证（Authentication）

认证是指验证用户身份的过程。常见的方法包括使用用户名和密码、OAuth、JWT等。在Gin中，通常通过中间件来处理认证逻辑。

这里我们使用JWT（JSON Web Token），它是一种用于在各方之间作为JSON对象安全地传输信息的紧凑、URL安全的方式。广泛应用于Web应用程序中，用于实现用户认证和授权。

用户登录：接收用户名和密码，验证后生成并返回一个JWT。
请求保护资源：客户端在请求头或Cookie中携带JWT。
解析与验证JWT：服务器端通过解析该令牌以确认其有效性，并提取其中的声明信息。

6.1.1 安装JWT

官方文档

go get -u github.com/golang-jwt/jwt/v5

6.1.2 使用

6.1.2.1 生成新的token

1、首先定义一个登录接口

type LoginInfo struct {Username string `json:"username" binding:"required"`Password string `json:"password" binding:"required"`
}func Test4(t *testing.T) {r := gin.Default()// 模拟用户登录操作r.POST("login", func(c *gin.Context) {var loginInfo LoginInfoif err := c.ShouldBindJSON(&loginInfo); loginInfo.Password != "123123" || err != nil {// 简单模拟校验密码是否正确c.JSON(http.StatusBadRequest, gin.H{"msg": "用户名或密码错误",})return}c.JSON(http.StatusOK, gin.H{"msg": "登录成功",})})r.Run()
}

2、然后实现登录验证成功后生成并返回一个JWT token的方法

// 定义一个密钥
var jwtKey = []byte("这是个密钥 private key")// token
type Claims struct {Username             stringjwt.RegisteredClaims // 官方提供的实现了Claims接口的类
}// 登录成功后生成一个有效时间为5分钟的token
func LoginSuccess(username string) string {expirationTime := time.Now().Add(time.Minute * 5)claims := &Claims{Username: username,RegisteredClaims: jwt.RegisteredClaims{ExpiresAt: jwt.NewNumericDate(expirationTime),},}// 注册一个新的token，需要传入注册方法和实现Claims接口的类token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)tokenString, _ := token.SignedString(jwtKey)fmt.Println(tokenString)return tokenString
}

3、应用在login接口中

		...// 登录成功后，注册一个token并通过cookie返回给客户tokenStr := LoginSuccess(loginInfo.Username)c.SetCookie("token", tokenStr, 300, "/", "", false, true)c.JSON(http.StatusOK, gin.H{"msg": "登录成功",})
}

4、调用login接口成功后，应该在cookie中能看到token

在这里插入图片描述

6.1.2.2 验证cookie中的token

定义一个gin的中间件，用于校验token，如果校验成功则进行c.Next()，否则不通过

// 定义校验token的中间件
func CheckToken() gin.HandlerFunc {return func(c *gin.Context) {// 获取cookie中的tokentokenStr, err := c.Cookie("token")if err != nil {c.Abort()c.JSON(http.StatusUnauthorized, gin.H{"msg": "请重新登录",})}// 校验tokenclaims := &Claims{}tkn, err := jwt.ParseWithClaims(tokenStr, claims,func(token *jwt.Token) (interface{}, error) { return jwtKey, nil })if !tkn.Valid || err != nil {c.JSON(http.StatusUnauthorized, gin.H{"msg": "请重新登录",})return}// 可以将用户信息放进context中，方便后续使用c.Set("username", claims.Username)c.Next()}
}

定义一个新的接口，并应用这个中间件

r.Use(CheckToken())r.GET("/homepage", func(c *gin.Context) {c.JSON(http.StatusOK, gin.H{"msg": "欢迎你，" + c.GetString("username"),})})

将之前的cookie中的token复制到新的窗口中调用homepage接口

在这里插入图片描述

6.2 授权（Authorization）

授权是在确认用户身份之后，决定其是否有权访问特定资源或执行某些操作的过程。常见的方法包括基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）。

6.2.1 基于角色的访问控制

RBAC根据用户所属角色来授予权限。例如，一个管理员可能有权访问所有资源，而普通用户只能查看自己的数据。

func CheckRole() gin.HandlerFunc {return func(c *gin.Context) {username := c.GetString("username")if role := getRole(username); role != "admin" {c.Abort()c.JSON(http.StatusForbidden, gin.H{"msg": "抱歉，没有权限访问",})return}// 如果有权限，则继续处理请求c.Next()}
}func getRole(username string) string {// 模拟从数据库查询该用户的角色if username == "admin" {return "admin"} else {return "user"}
}

然后定义一个新的路由组，应用这个中间件

  group := r.Group("menu")group.Use(CheckRole())group.GET("list", func(c *gin.Context) {c.JSON(http.StatusOK, gin.H{"msg": "成功访问菜单",})})

23 go语言（golang） - gin框架安装及使用（四）

五、跨域资源共享跨域资源共享（CORS，Cross-Origin Resource Sharing）是一种机制，它允许来自不同源的请求访问资源。默认情况下，浏览器出于安全原因会阻止跨域 HTTP 请求。Gin 框架本身没有内置的 CORS 支持&#xff…...

编程日记 2025/6/2 19:33:06

信息安全概论

文章目录预测题重要考点1.遇到什么威胁有什么漏洞怎么缓解分析题2.网络安全现状分析 2.网络安全亮点时间信息安全概论期末简答题软件学院实验室服务器安全风险分析与PDRR策略 1.1 信息时代的特点1.2 信息安全威胁1.3信息安全趋势1.4 研究网络与信息安全的意义2.1安全风险分析…...

编程日记 2025/6/2 23:36:56

深度学习的DataLoader是什么数据类型，为什么不可用来索引

在 Python 中，DataLoader是torch.utils.data.DataLoader类的实例对象，用于加载数据，它本身不是一种基本数据类型，而是一种特殊的迭代器类型，主要用于按批次加载数据，以下是其通常不可索引的原因&#xff1a…...

编程日记 2025/6/3 13:29:41

2024最新qrcode.min.js生成二维码Demo

找了一堆代码一堆GPT，终于给写对了： <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><…...

编程日记 2025/6/4 4:21:21

python elasticsearch 8.x通过代理发起请求方法

由于python elasticsearch v8 engine的源码包中并未开放对于请求添加proxies的支持，导致在某些环境下无法连通外网的es服务。目前网上暂无相关的修改内容，我这边提供下自己修改的动态运行时替换elasticsearch包的源码方法demo import gzip import ssl i…...

编程日记 2025/6/4 11:27:52

android opencv导入进行编译

1、直接新建module进行导入，选择opencv的sdk 导入module模式，选择下载好的sdk，修改module name为OpenCV490。有报错直接解决报错，没报错直接运行成功。 2、解决错误，同步成功一般报错是gradle版本问题较多。我的报…...

编程日记 2025/6/3 17:23:22

Group FLUX - User Usage Survey Report

文章目录 User Feedback Summary: Software Advantages and FeaturesUser Feedback Issues and Suggested Improvements1. Security Concerns:Improvement Measures: 2. System Performance and Loading Speed:Improvement Measures: 3. Data Display Issues:Improvement Measu…...

编程日记 2025/6/2 10:39:40

门店全域推广，线下商家营销布局的增量新高地

门店是商业中最古老的经营业态之一。很早就有行商坐贾的说法，坐贾指的就是门店商家，与经常做商品流通的「行商」相对应。现在的门店经营，早已不是坐等客来，依靠自然流量吸引顾客上门，大部分的门店经营与推广都已经开…...

编程日记 2025/5/27 10:20:36

【DevOps工具篇】Jenkins的Pipeline(流水线)和Shared Library（共通库）

【DevOps工具篇】Jenkins的Pipeline(流水线)和Shared Library（共通库）文章目录【DevOps工具篇】Jenkins的Pipeline(流水线)和Shared Library（共通库）Pipeline流水线[](#pipeline流水线)让我们在多分支上创建流水线[](#让我们在多分支上创建流水线)单分支与多分支流水线对…...

编程日记 2025/5/30 17:00:02

V900新功能-电脑不在旁边，通过手机给PLC远程调试网关配置WIFI联网

您使用BDZL-V900时，是否遇到过以下这种问题？ 去现场配置WIFI发现没带电脑，无法联网❌ 首次配置WIFI时需使用网线连电脑，不够快捷❌ 而博达智联为解决该类问题，专研了一款网关配网工具，实现用户现场使用手机…...

编程日记 2025/6/4 0:19:27

网络安全：基线检查---自动化脚本检测.

基线定义基线通常指配置和管理系统的详细描述，或者说是最低的安全要求，它包括服务和应用程序设置、操作系统组件的配置、权限和权利分配、管理规则等。基线检查内容主要包括账号配置安全、口令配置安全、授权配置、日志配置、IP通信配置等方面内容&…...

编程日记 2025/6/3 3:59:50

序列模型的使用示例

序列模型的使用示例 1 RNN原理1.1 序列模型的输入输出1.2 循环神经网络（RNN）1.3 RNN的公式表示2 数据的尺寸 3 PyTorch中查看RNN的参数4 PyTorch中实现RNN（1）RNN实例化（2）forward函数（3&#xf…...

编程日记 2025/6/2 4:28:15

JMeter配置原件-计数器

一、面临的问题： 由于本人的【函数助手对话框】中counter计数器每次加2，且只显示偶数(如下图所示)，因此借助【配置原件-计数器】来实现计数功能。如果有大佬知道解决方式，麻烦评论区解答一下，谢谢。二、配置原件-c…...

编程日记 2025/5/29 14:20:17

JS子页面调用父页面函数，监听刷新事件

目录 1.子页面调用父页面的函数 2.监听刷新事件 1.子页面调用父页面的方法我们先来说说什么是子页面，在我这里子页面就是域名一样，然后使用iframe引入的页面就是我所说的子页面，为什么需要用到这个功能，是为了实现跨页面交互与…...

编程日记 2025/5/30 0:39:18

计算机视觉（为天地立心，为生民立命）

4. 逻辑回归中，对数损失函数怎么来表示的？ 5. relu激活函数它的一些特点？ ReLU的数学表达式为：f(x)max(0,x) 特点： 1.简单高效：ReLU 的计算非常简单，直接将输入小于 0 的部分置为 0&#xff…...

编程日记 2025/5/29 23:56:27

三格电子——新品IE103转ModbusTCP网关

型号：SG-TCP-IEC103 产品概述 IE103转ModbusTCP网关型号SG-TCP-IEC103，是三格电子推出的工业级网关（以下简称网关），主要用于IEC103数据采集、DLT645-1997/2007数据采集，IEC103支持遥测和遥信，可…...

编程日记 2025/6/4 15:13:52

金碟中间件-AAS-V10.0安装

金蝶中间件AAS-V10.0 AAS-V10.0安装 1.解压AAS-v10.0安装包 unzip AAS-V10.zip2.更新license.xml cd /root/ApusicAS/aas# 这里要将license复制到该路径 [rootvdb1 aas]# ls bin docs jmods lib modules templates config domains …...

编程日记 2025/6/1 7:15:09

接口绑定有几种实现方式

在 MyBatis 中，接口绑定是指通过 Java 接口与 SQL 映射文件（XML）进行绑定，允许你以面向对象的方式操作数据库。MyBatis 提供了几种不同的实现方式来实现接口绑定。 MyBatis 接口绑定的几种实现方式基于 XML 映射的实现方式这是…...

编程日记 2025/5/31 13:32:15

Oracle JDK需登录下载解决

JDK下载地址地址：https://www.oracle.com/java/technologies/downloads/archive/ 登录账号获取访问：https://bugmenot.com/view/oracle.com 直接复制账号密码登录下载...

编程日记 2025/5/18 20:12:59

LabVIEW与PLC点位控制及OPC通讯

在工业自动化中，PLC通过标准协议（如Modbus、Ethernet/IP等）与OPC Server进行数据交换，LabVIEW作为上位机通过OPC客户端读取PLC的数据并进行监控、控制与处理。通过这种方式，LabVIEW能够实现与PLC的实时通信&#xff0c…...

编程日记 2025/5/31 22:37:49

VM16+解压版CentOS7安装和环境配置教程(2024年12月20日)

VM16解压版CentOS7安装和环境配置教程-2024年12月20日一、下载安装包二、vm安装三、解压版CentOS7安装四、CentOS设置静态IP 因为很多同学觉得配置CentOS7好麻烦，我特地提供了一个已经配置好的现成镜像，来简化操作本篇来记录过程。如果你在看到这篇文章…...

编程日记 2025/6/4 4:53:38

SQL中的约束

约束（CONSTRAINT） 对表中字段的限制非空约束：NOT NULL 只能声明在每个字段的后面 CREATE TABLE test( id INT NOT NULL, last_name VARCHAR(15), phone VARCHAR(20) NOT NULL );唯一性约束：UNIQUE 说明： ① 可以声明…...

编程日记 2025/6/4 2:15:36

【Lua热更新】上篇

Lua 热更新 - 上篇下篇链接：【Lua热更新】下篇文章目录 Lua 热更新 - 上篇一、AssetBundle1.理论2. AB包资源加载二、Lua 语法1. 简单数据类型2.字符串操作3.运算符4.条件分支语句5.循环语句6.函数7. table数组8.迭代器遍历9.复杂数据类型 - 表9.1字典9.2类9.3…...

编程日记 2025/5/29 21:34:15

数据压缩比 38.65%，TDengine 重塑 3H1 的存储与性能

小T导读：这篇文章是“2024，我想和 TDengine 谈谈”征文活动的三等奖作品之一。作者通过自身实践，详细分享了 TDengine 在高端装备运维服务平台中的应用，涵盖架构改造、性能测试、功能实现等多个方面。从压缩效率到查询性能&#x…...

编程日记 2025/6/2 15:27:57

Linux shell脚本用于常见图片png、jpg、jpeg、tiff格式批量转webp格式后，并添加文本水印

Linux Debian12基于ImageMagick图像处理工具编写shell脚本用于常见图片png、jpg、jpeg、tiff格式批量转webp并添加文本水印在Linux系统中，使用ImageMagick可以图片格式转换，其中最常用的是通过命令行工具进行。 ImageMagick是一个非常强大的图像处理工…...

编程日记 2025/6/2 0:38:01

DeepFaceLab技术浅析（六）：后处理过程

DeepFaceLab 是一款流行的深度学习工具，用于面部替换（DeepFake），其核心功能是将源人物的面部替换到目标视频中的目标人物身上。尽管面部替换的核心在于模型的训练，但后处理过程同样至关重要，它决定了最终生…...

编程日记 2025/6/4 9:56:27

怎么将pdf中的某一个提取出来？介绍几种提取PDF中页面的方法

怎么将pdf中的某一个提取出来？传统上，我们可能通过手动截取屏幕或使用PDF阅读器的复制功能来提取信息，但这种方法往往不够精确，且无法保留原文档的排版和格式。此外，很多时候我们需要提取的内容可能涉及多个页面、多个…...

编程日记 2025/6/1 5:54:55

imu相机EKF

ethzasl_sensor_fusion/Tutorials/Introductory Tutorial for Multi-Sensor Fusion Framework - ROS Wiki https://github.com/ethz-asl/ethzasl_msf/wiki...

编程日记 2025/5/29 20:08:26

CSDN数据大屏可视化【开源】

项目简介本次基于版本3 开源版本3开源地址：https://github.com/nangongchengfeng/CsdnBlogBoard.git 版本1开源地址：https://github.com/nangongchengfeng/CSDash.git 这是一个基于 Python 的 CSDN 博客数据可视化看板项目，通过爬虫采…...

编程日记 2025/6/3 12:53:40

C# 从控制台应用程序入门

总目录前言从创建并运行第一个控制台应用程序，快速入门C#。一、新建一个控制台应用程序控制台应用程序是C# 入门时，学习基础语法的最佳应用程序。打开VS2022，选择【创建新项目】搜索【控制台】，选择控制台应用(.NET Framew…...

编程日记 2025/5/30 14:14:42

什么是 DevSecOps 框架？如何提升移动应用安全性？

在如今数字化发展的时代，安全性已成为移动应用开发不可或缺的一部分。传统的开发模式通常将安全作为一个独立的部门，专门负责保护组织的整体系统，而 DevSecOps 框架则将安全融入到 DevOps 的每一个环节中，确保应用的开发、测试、发…...

编程日记 2025/6/3 7:09:17

数字后端项目Floorplan常见问题系列专题

今天给大家分享下数字IC后端设计实现floorplan阶段常见问题系列专题。这些问题都是来自于咱们社区IC后端训练营学员提问的问题库。目前这部分问题库已经积累了4年了，后面会陆续分享这方面的问题。希望对大家的数字后端学习和工作有所帮助。数字IC后端设计实现floo…...

编程日记 2025/6/4 16:02:21

【C++读写.xlsx文件】OpenXLSX开源库在 Ubuntu 18.04 的编译、交叉编译与使用教程

😁博客主页😁：🚀https://blog.csdn.net/wkd_007🚀 🤑博客内容🤑：🍭嵌入式开发、Linux、C语言、C、数据结构、音视频🍭 ⏰发布时间⏰： 2024-12-17 …...

编程日记 2025/6/1 13:54:45

Qt设置部件的阴影效果

QT中的比如QWidget,QLabel,QPushbutton，QCheckBox都可以设置阴影效果，就像这样： 以QWidget为例，开始尝试使用样式表的形式添加阴影，但没有效果，写法如下： QWidget#widget1::shadow{color: rgb…...

编程日记 2025/6/2 21:07:37

【iOS安全】NSTaggedPointerString和__NSCFString

概述简而言之 ： NSTaggedPointerString和__NSCFString都是NSString类型。NSTaggedPointerString善于存短字符串，__NSCFString善于存一般或长字符串在iOS运行时，系统会根据字符串长度自动在NSTaggedPointerString和__NSCFString之间进行转换…...

编程日记 2025/6/3 10:39:32

docker（wsl）命令帮助文档

WSL wsl使用教程 wsl -l -v 列出所有已安装的 Linux 发行版 wsl -t Ubuntu-22.04 --shutdown 关闭所有正在运行的WSL发行版。如果你只想关闭特定的发行版 wsl -d Ubuntu-22.04 登录到Ubuntu环境 wsl --list --running 查看正在wsl中运行的linux发行版 wsl --unregister (系统名…...

编程日记 2025/6/2 1:22:19

nginx模块ngx-fancyindex 隐藏标题中的 / 和遇到的坑

首先下载nginx源码，编译时加上 --add-module/usr/local/src/ngx-fancyindex/ 例如 ： ./configure --prefix/usr/local/nginx --with-select_module --with-poll_module --with-threads --with-file-aio --with-http_ssl_module --with-http_v2_module…...

编程日记 2025/6/3 13:48:35

Edge Scdn防御网站怎么样？

酷盾安全Edge Scdn，即边缘式高防御内容分发网络，主要是通过分布在不同地理位置的多个节点，使用户能够更快地访问网站内容。同时，Edge Scdn通过先进的技术手段，提高了网上内容传输的安全性，防止各种网络攻击…...

编程日记 2025/6/3 16:03:54

音频接口：PDM TDM128 TDM256

一、 PDM接口在麦克风（Mic）接口中，PDM（Pulse Density Modulation，脉冲密度调制）和I2S（Inter-IC Sound，集成电路内置音频总线）是两种常见的数字输出接口。 1、工作原理…...

编程日记 2025/5/27 13:05:37

半连接转内连接规则的原理与代码解析 |OceanBase查询优化

背景在查询语句中，若涉及半连接（semi join）操作，由于半连接不满足交换律的规则，连接操作必须遵循语句中定义的顺序执行，从而限制了优化器根据参与连接的表的实际数据量来灵活选择优化策略的能力。为此&am…...

编程日记 2025/6/2 21:50:20

虚拟机VMware的安装问题ip错误，虚拟网卡

要么没有虚拟网卡、有网卡远程连不上等一般出现在win11 家庭版 1、是否IP错误 ip addr 2、重置虚拟网卡 3、查看是否有虚拟网卡 4、如果以上检查都解决不了问题如果你之前有vmware 后来卸载了，又重新安装，一般都会有问题卸载重装vmware: 第一…...

编程日记 2025/6/4 12:23:45

2024159读书笔记|《南山册页：齐白石果蔬册鱼虫册》节选

2024159读书笔记|《南山册页：齐白石果蔬册&鱼虫册》节选 1. 《南山册页：齐白石鱼虫册》2. 《南山册页：齐白石果蔬册》 1. 《南山册页：齐白石鱼虫册》《南山册页：齐白石鱼虫册》南山书画，大家之作&…...

编程日记 2025/6/2 13:22:02

校园社交圈子系统APP开发校园社交圈子系统校园社交圈子系统平台校园社交圈子系统论坛开发校园社交圈子系统圈子APP

关于校园社交圈子系统APP及平台的开发，以下是从需求分析、系统设计、技术选型、功能实现等多个方面进行的详细阐述： 点击可获得前后端完整演示查看一、需求分析校园社交圈子系统的开发需求主要来源于大学生的社交需求。通过问卷调查、用户需求收集等…...

编程日记 2025/5/29 10:23:11

【Leetcode 热题 100】437. 路径总和 III

问题背景给定一个二叉树的根节点 r o o t root root，和一个整数 t a r g e t S u m targetSum targetSum，求该二叉树里节点值之和等于 t a r g e t S u m targetSum targetSum 的路径的数目。路径不需要从根节点开始，也不需要在叶子…...

编程日记 2025/6/4 11:12:53

Solidity中的事件（Event）的结构与用法

Solidity中的事件（Event）的结构与用法 event的简单例子被索引的参数（Indexed Parameters）没有被索引的参数（Non-indexed Parameters） event扩展event 更多举例无参数的event有什么用 event的简单例子在So…...

编程日记 2025/6/1 23:45:32

基于STM32的房间湿度控制系统设计与实现(论文+源码)

1.系统总体设计根据系统的实际应用需求，从硬件电路以及软件程序两个方面展开房间湿度控制系统设计。如图所示为系统的整体架构图。系统采用单片机作为控制器，在传感器检测模块中包括DHT11温湿度检测、有害气体浓度检测，在系统执行模块包括加…...

编程日记 2025/6/3 3:11:19

docker 使用 xz save 镜像

适用场景如果docker save -o xxx > xxx 镜像体积过大，可以使用 xz 命令压缩。命令例如 save busybox:1.31.1 镜像，其中 -T 是使用多核心压缩，可以加快压缩。 docker save busybox:1.31.1 |xz -T 8 > /tmp/busybox:1.31.1安装 xz Ubuntu/Debian sudo apt upda…...

编程日记 2025/5/30 3:20:56

Dockerfile文件编写

目录 Dockerfile文件编写 1.什么是Dockerfile 2. Dockerfile作用 3.dockerfile 的基本结构： 4.dockerfile指令： FROM 指定基础镜像，dockerfile构建镜像的第一个指令 LABEL 指定镜像维护人信息 ADD/COPY 复制本地文件/目录到镜像中 …...

编程日记 2025/6/1 18:25:57

linux高性能服务器编程读书笔记目录建议

linux高性能服务器编程读书笔记目录&&建议文章目录 linux高性能服务器编程读书笔记目录&&建议目录第一篇 TCP/IP协议详解第二篇深入解析高性能服务器编程第三篇高性能服务器优化与监测自己总结的内容linux这本书上没有但是黑马上有的东西epoll反应堆模型本…...

编程日记 2025/6/4 5:06:23

五、跨域资源共享

5.1 不配置CORS

5.1.1 后端代码

5.1.2 前端代码（发起跨域请求）

5.1.3 测试

5.1.4 测试结果

5.2 配置CORS

5.2.1 安装 CORS 中间件库

5.2.2 配置和使用中间件

5.2.3 再次测试结果

六、授权与认证

6.1 认证（Authentication）

6.1.1 安装JWT

6.1.2 使用

6.1.2.1 生成新的token

6.1.2.2 验证cookie中的token

6.2 授权（Authorization）

6.2.1 基于角色的访问控制

相关文章：