springboot和ssm的区别
本文内容纲要：
springboot和ssm的关系
1：内置了tomcat内部集成了tomcatssm打包warweb工程boot打包是个jar主函数
2：配置简化！！！
springcloud一个个springboot的应用整合成springcloud
springboot默认使用jacksonmessageconvert为null的也转换了
yml的缺点，不支持特殊符号
logback
正常日志一个文件errorexception分为一个文件service分一下，controller分一下
用户登录要解决的问题
session一致性的问题采用session外置方式采用redis
不是浏览器没有cokiessession怎么搞？
session接口有状态的statefull有状态的
移动端往往都是无状态的不创建session
session能标识唯一会话唯一用户的就是session
用户登录的时候生成一个token（相当于session）只要用户和用户不要同步token存入redis设置超时
md5数字签名不可逆不能用因为没法反解密
加密：
非对称加密
对称加密
明文+key（密钥）=密文
key+密文=明文加密解密用的key是一样的所以叫对称加密安全性依赖于key有点效率比非对称加密高
非对称加密加密解密用的key是不一样的，所以叫对称加密
公钥私钥
明文+公钥=密文
私钥+密文=明文
效率低
结合一下用非对称加密数据key的安全隐患用非对称加密来解决
都是字符串
对称加密的算法：AESDES等等
非对称加密：RSA算法
HTTP不安全传输过程完全暴露的
HTTPS证书
session接口都是有状态的，statefull有状态的
移动端往往都是无状态的不创建sessionnonestatefull
用户登录的时候生成一个token（相当于一个session）
token代表唯一用户如何保密
登录获取token的时候传输要加密
本文内容总结：
原文链接：https://www.cnblogs.com/fuckingPangzi/p/9966097.html