spring boot security logout use HTTP POST

2017-08-31 16:48:27

zpq

Adding CSRF will update the LogoutFilter to only use HTTP POST. This ensures that log out requires a CSRF token and that a malicious user cannot forcibly log out your users.

One approach is to use a form for log out. If you really want a link, you can use JavaScript to have the link perform a POST (i.e. maybe on a hidden form). For browsers with JavaScript that is disabled, you can optionally have the link take the user to a log out confirmation page that will perform the POST.

If you really want to use HTTP GET with logout you can do so, but remember this is generally not recommended. For example, the following Java Configuration will perform logout with the URL /logout is requested with any HTTP method:
``` java
@EnableWebSecurity
@Configuration
public class WebSecurityConfig extends
   WebSecurityConfigurerAdapter {

@Override
  protected void configure(HttpSecurity http) throws Exception {
    http
      .logout()
          .logoutRequestMatcher(new AntPathRequestMatcher("/logout"));
  }
}
```
>https://docs.spring.io/spring-security/site/docs/3.2.4.RELEASE/reference/htmlsingle/#csrf-logout

Java

spring

网页加载进度条

2017-08-25 18:01:15

zpq

前端

nprogress , pace

Tess4J OCR使用教程

2017-07-26 15:25:35

zpq

##介绍
Tesseract-OCR支持中文识别，并且开源和提供全套的训练工具，是快速低成本开发的首选。而Tess4J则是Tesseract在Java PC上的应用。在英文和数字识别中性能还是不错的，但是在中文识别中，无论速度还是识别率还是较弱，建议有条件的话，针对场景进行训练，会获得较好结果，本文仅对目前Tess4J的用法进行介绍。

##教程

1. Tess4J官网下载源码包
  [官网下载](http://tess4j.sourceforge.net/)

2. 创建Java项目并配置

网上不少文章会提到DLL，其实在最新的版本，如果源码包里面有dist路径，则只需要配置该jar包和lib中相关的jar即可。
  **注意点1：将dist/tess4j-3.4.0.jar 及 lib/*.jar加入项目**
  **注意点2：tessdata一定要配置到根目录，否则需要在代码中指定dataPath**

3. 创建一个main
```java
public static void main(String[] args) throws TesseractException {
        ITesseract instance = new Tesseract();
        //如果未将tessdata放在根目录下需要指定绝对路径
        //instance.setDatapath("the absolute path of tessdata");
        // 我们需要指定识别语种
        instance.setLanguage("chi_sim");
        // 指定识别图片
        File imgDir = new File("test_chinese_07.PNG");
        long startTime = System.currentTimeMillis();
        String ocrResult = instance.doOCR(imgDir);
        // 输出识别结果
        System.out.println("OCR Result: \n" + ocrResult + "\n 耗时：" + (System.currentTimeMillis() - startTime) + "ms");
    }
```

4. 注意三处：

- **tessdata放在与src同级的根目录下，否则需要指定dataPath**
- **如果需要识别英文之外的语种，需要指定识别语种。**
- **其他语种下载地址：其他语种[下载地址](https://github.com/tesseract-ocr/tessdata)**

Java

Tesseract-OCR , tessdata

微信支付宝支付注意事项

2017-07-09 11:07:36

zpq

[TOCM]

## 微信支付
Q 商品名称为中文时返回签名失败
A 在签名是需要将字符串转成ISO8859-1格式
```java
//DigestUtils 是第三方commons-codec库
String sign = DigestUtils.md5Hex(signstr.toString().getBytes("ISO8859-1")).toUpperCase();
```
Q 创建完订单进行扫码支付时,中文商品名称显示乱码
A 微信中用的编码是`ISO8859-1` 所以需要将字符串转为`ISO8859-1`格式
```java
String body = new String (goodname.getBytes("UTF-8"),"ISO-8859-1")
```
Q 如何获取微信成功支付的回调内容
A 回调的内容是`xml`字符串,我们需要手动解析
```java
// HttpServletRequest request #spring boot 
BufferedReader reader = request.getReader();
StringBuffer inputString = new StringBuffer();
String line ;
while (( line = reader.readLine()) != null) {
	inputString.append(line);
}
String xmlstr = inputString.toString();
```

##支付宝支付
Q 如何正确的签名
A 支付宝签名要比微信的容易的多,而且出错概率较低,签名方式分为`RSA`和`RSA2`,两种方式分别都需要商户自己生成 公钥和私钥,长度必须是2048 私钥保存在本地,公钥需要上传到 商户中心 -- 开发者中心,上传时需要去掉头尾部字符串,并且去掉换行,上传时请分清楚打算用哪个加密,别`RSA`加密,却上传到`RSA2`上面.

Q 进行扫码支付时,商品中文是乱码
A 注意提交的参数`charset`是什么格式,如格式正确,在请求订单是header 部分需要声明字符编码
```java
HttpPost post = new HttpPost(url);
httpPost.setHeader("Content-Type","application/x-www-form-urlencoded");
httpPost.setEntity( new UrlEncodedFormEntity(dataList,"GBK"));
```
Q 支付成功回调
A 支付宝默认开通 `TRADE_SUCCESS` 和 `WAIT_BUYER_PAY` 支付通知,`TRADE_CLOSED` 和 `TRADE_FINISHED` 需要申请开通,回调的内容数据也很好的获取.
```java
// HttpServletRequest request
request.getParameter()
```
Q 商品名称英文时签名成功，中文时签名失败
A 该问题应该是提交数据时格式编码有误，小伙伴试试这样。在签名时，把签名的字符串转成`GBK`编码,form 提交时 也用`GBK`提交

Java

springboot

如何正确的使用Google Cloud 计算引擎

2017-06-20 10:34:22

zpq

Linux

Google , Cloud

laravel 5.4 redis 报错 'Predis\Response\ServerException' with message 'ERR unknown command 'EVAL''

2017-06-15 17:33:49

zpq

188

Laravel

PHP

laravel 5.4 报错SQLSTATE[42000] Syntax error or access violation 1055 'xxx' isn't in GROUP BY

2017-06-09 12:30:14

zpq

Laravel

PHP

关闭X-Powered-By 信息（隐藏PHP版本信息）

2017-06-02 14:28:31

zpq

Linux

PHP

微信支付报错“支付签名验证失败”

2017-06-01 22:06:08

zpq

###微信支付有几个地方需要注意的
- sign 签名时需要在末尾增加key参数 key 参数在商户后台进行设置 [sign签名验证](https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=20_1)
- wx.config 签名验证[工具](https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign) **url** 参数必须是当前js运行所在的url(包括参数) 如果签名失败可能跟支付的授权目录有关
- 微信创建统一订单时返回的数据格式中只有**prepay_id**参数有用，其他返回的参数无用
- wx.chooseWXpay 在调起微信支付时需要二次签名(sign签名)，其中有个地方需要注意(巨坑)。具体二次签名如下
```php
$appid = 'appid';              //appid
$randstr = '123123213213';     //随机字符串
$time = '123456789';           //时间戳
$key = 'keyyyyyyyy';           //商户后台设置的key
$prepayid = 'wx2017060115493564b5a926a10145685802';//假设统一订单返回的prepayid
$prepayid = 'prepay_id='.$prepayid;//这里要组装(我是坑)
        $signstr = "appId={$appid}&nonceStr={$randstr}&package={$prepayid}&signType=MD5&timeStamp={$time}&key={$key}";
//生成需要签名的字符串为
//appId=appid&nonceStr=123123213213&package=prepay_id=wx2017060115493564b5a926a10145685802&signType=MD5&timeStamp=123456789&key=keyyyyyyyy";
$paysign = strtoupper(md5($signstr))；
//data 为返回为前台数据
$data = [
    'nonceStr' => $randstr,
    'timestamp' => $time,
    'signType' => 'MD5',
    'paySign' => $paysign,
    'package' => $prepayid,
];
```
- wx.chooseWXpay 中有个参数timestamp 不是timeStamp 需要签名的时间戳都是timeStamp js里的都是小写的。

Laravel

PHP , 微信支付