网站首页 第2208页

• 

  API声明文件Swagger Injection攻击

  Swagger在API化的世界里，相信无论是前端还是后端开发，都或多或少地被接口维护折磨过。随着API迭代，老旧API文档和SDK需要更新，这是一个耗散研发精力的事情。为解决此类问题，以API为软件能力最终交付物的生态不断演进，最终形成了工...

  2024-08-04 nanyue 技术文章 7 ℃
• 

  研究人员发现 Swagger 相关漏洞（网络安全领域,把已经发现,但相关软件厂商还没有修复的漏洞叫）

  网络安全机构Rapid7发现了一个有关Swagger驱动代码生成器的漏洞，该漏洞有可能让使用Node.js、PHP、Ruby和Java（也有可能包括其他语言）语言所开发的程序暴露在被黑客利用的危险之下。上周CharlieOsborne在Z...

  2024-08-04 nanyue 技术文章 7 ℃
• 

  Spring Boot 2.X系列教程:七天从无到有掌握Spring Boot-持续更新

  简介自从Spring横空出世之后，Spring就成了事实上的J2EE标准。Spring作为一个轻量级的J2EE应用框架，就是针对EJB的复杂特性而设计的，最后毫无疑问，Spring凭借它的简洁，可理解性和可用性赢得了最后的胜利。Spring...

  2024-08-04 nanyue 技术文章 6 ℃
• 

  高效接口管理:推荐几款实用的API管理工具及其应用场景分析

  在开发和管理API接口时，使用合适的工具可以极大地提升开发效率和协作效果。以下是一些好用且被广泛使用的接口管理工具，涵盖了API设计、文档管理、测试和监控等方面。1.Postman...

  2024-08-04 nanyue 技术文章 7 ℃
• 

  C# Web API 项目中添加Swagger（c#开发api接口实例）

  C#Swagger是一个用于构建和描述RESTfulAPI的工具。Swagger是一个开源的规范，它定义了一种描述API的标准格式。C#Swagger可以通过使用SwaggerUI或SwaggerCodegen...

  2024-08-04 nanyue 技术文章 8 ℃
• 

  如何防范SpringBoot 相关漏洞?（springboot 漏洞利用）

  原文链接：https://mp.weixin.qq.com/s/DvMJcaPYG_KJf5xQnLPd7A...

  2024-08-04 nanyue 技术文章 8 ℃
• 

  航司电商微服务架构导论（航空公司电子商务）

  前言微服务已经是比较成熟和广泛的架构及业务解耦的趋势，但是对于航司，尤其是电商领域，其并不是像这个技术那样简单和成熟。需要的是大量的规范化和业务解耦及分析，以及DDD的深入应用。不仅仅为新的电商架构打好基础，更多的是为了后续电商数字化能力...

  2024-08-04 nanyue 技术文章 8 ℃
• 

  有了Swagger2 再也不用担心API文档的维护了

  伤不起的前后端分离现在互联网技术开发领域，前后端分离开发模式俨然已经成为了主流模式，通常情况下后端工程师只需要做好给前端提供数据的API接口就可以了，而前端开发工程师则负责向后端请求数据并渲染页面。...

  2024-08-04 nanyue 技术文章 8 ℃
• 

  IntelliJ IDEA 2023.2 最新变化（intellij idea2021.2）

  IntelliJIDEA2023.2引入AIAssistant，通过一组由AI提供支持的功能助力开发。升级的IntelliJ分析器现在提供编辑器内提示，使分析进程更加直观详尽。此版本还包括有助于简化开发工作流的Git...

  2024-08-04 nanyue 技术文章 7 ℃
• 

  Java核心知识 微服务(七) API 管理 SwaggerAPI 管理工具

  导语：相信无论是前端还是后端开发，都或多或少地被接口文档折磨过。前端经常抱怨后端给的接口文档与实际情况不一致。后端又觉得编写及维护接口文档会耗费不少精力，经常来不及更新。其实无论是前端调用后端，还是后端调用后端，都期望有一个好的接口文档。但...

  2024-08-04 nanyue 技术文章 6 ℃