ls200622的案例列表

作者:ls200622 · 共 3 个案例

后台认证与接口安全整改

技术栈:Java、Spring Boot/RuoYi、Vue 2、JWT、Nginx。 我参与既有 Java 管理后台及配套 API 的维护与安全整改。项目需要统一登录认证、管理员会话和接口访问边界,同时保持前后端及旧客户端兼容。主要问题包括验证码校验需恢复、令牌传递方式需调整,以及跨域来源和上传入口的权限边界需收紧。 处理过程中,我参与恢复验证码比对,将管理员令牌改为服务端设置的 HttpOnly Cookie,配合前端调整登录、退出与会话处理;收紧 CORS 白名单和上传鉴权,梳理 JWT 验证要求,并整理代码补丁、Nginx 配置模板、同步发布顺序和验收清单。 本次使用

Java/Python接口迁移适配

技术栈:Java/JFinal、Python/FastAPI、MySQL、Redis、HTTP API。 我参与既有 Java 业务后端与 Python 服务的接口迁移和兼容适配维护。项目需要在保留旧接口调用方式的同时,处理签名身份与业务参数冲突、令牌续期差异、上游异常响应及数据口径不一致等问题,便于按接口或业务模块分阶段联调。 处理过程中,我参与对照路由和权限边界维护兼容实现,保留接口路径及响应结构,分离签名凭据与业务参数,区分签名失败和用户令牌过期;统一错误映射、限制重试,对结果不明的写请求避免自动重复发送。配套整理字段别名、日期口径、本地快照同步、接口契约和自动化测试代码。

Nginx反向代理兼容修复

技术栈:Nginx、Linux、HTTP/HTTPS、WebSocket、Python。 我参与已有业务后台的 Nginx 代理配置维护、请求兼容修复与部署排障。系统同时使用普通 HTTP 接口和 WebSocket 连接,需要保持查询参数、请求体及连接语义,并在保留排障依据的同时,避免敏感请求内容进入日志。 处理过程中,我参与定位追加语言参数时的查询串分隔符问题,调整特殊字符、末尾分隔符和已有参数的处理,避免破坏原查询语义或重复追加;梳理转发路径、连接头、连接复用、请求体及上传限制,并配套上游失败记录、日志脱敏与代理回归用例。 本次使用真实 nginx/1.24.0 运行项

案例判断参考

程序员兼职平台怎么选 程序员平台对比怎么看 企业找程序员外包避坑

ls200622的案例列表

后台认证与接口安全整改

技术栈:Java、Spring Boot/RuoYi、Vue 2、JWT、Nginx。 我参与既有 Java 管理后台及配套 API 的维护与安全整改。项目需要统一登录认证、管理员会话和接口访问边界,同时保持前后端及旧客户端兼容。主要问题包括验证码校验需恢复、令牌传递方式需调整,以及跨域来源和上传入口的权限边界需收紧。 处理过程中,我参与恢复验证码比对,将管理员令牌改为服务端设置的 HttpOnly Cookie,配合前端调整登录、退出与会话处理;收紧 CORS 白名单和上传鉴权,梳理 JWT 验证要求,并整理代码补丁、Nginx 配置模板、同步发布顺序和验收清单。 本次使用...

Java/Python接口迁移适配

技术栈:Java/JFinal、Python/FastAPI、MySQL、Redis、HTTP API。 我参与既有 Java 业务后端与 Python 服务的接口迁移和兼容适配维护。项目需要在保留旧接口调用方式的同时,处理签名身份与业务参数冲突、令牌续期差异、上游异常响应及数据口径不一致等问题,便于按接口或业务模块分阶段联调。 处理过程中,我参与对照路由和权限边界维护兼容实现,保留接口路径及响应结构,分离签名凭据与业务参数,区分签名失败和用户令牌过期;统一错误映射、限制重试,对结果不明的写请求避免自动重复发送。配套整理字段别名、日期口径、本地快照同步、接口契约和自动化测试代码。 ...

Nginx反向代理兼容修复

技术栈:Nginx、Linux、HTTP/HTTPS、WebSocket、Python。 我参与已有业务后台的 Nginx 代理配置维护、请求兼容修复与部署排障。系统同时使用普通 HTTP 接口和 WebSocket 连接,需要保持查询参数、请求体及连接语义,并在保留排障依据的同时,避免敏感请求内容进入日志。 处理过程中,我参与定位追加语言参数时的查询串分隔符问题,调整特殊字符、末尾分隔符和已有参数的处理,避免破坏原查询语义或重复追加;梳理转发路径、连接头、连接复用、请求体及上传限制,并配套上游失败记录、日志脱敏与代理回归用例。 本次使用真实 nginx/1.24.0 运行项...

案例判断参考

程序员兼职平台怎么选 程序员平台对比怎么看 企业找程序员外包避坑
查看简历
微信沟通 客服 看中这位工程师了?客服帮你 1 小时对接沟通 → ×