本文目录一览：
云南北大青鸟java培训告诉你使用JavaAPI的5个技巧？
本文介绍了一些关于JavaAPI安全和性能方面的简单易用的技巧，其中包括保证APIKey安全和开发WebService方面中，java课程培训机构认为在框架方面选择的一些建议。
程序员都喜欢使用API！例如为app应用构建API或作为微服务架构体系的一部分。当然，使用API的前提是能让你的工作变得更轻松。为了简化开发和提高工作效率所作出的努力，有时也意味着需要寻找新的类库或者过程（或者减少过程）。对于很多开发团队来说，对于其APP和API进行管理认证和访问控制要耗费很多的时间，因此我们需想分享一些技巧，它们能节约你的时间，减少代码编写量，并能让你的应用更加安全和易于维护。
先介绍下本文提及的背景知识：Okta是一个基于REST、JSONAPI构建的Java应用，使用Spring框架构建。我们公司的应用，是保存用户的身份凭证和其他公司的敏感数据，所以对我们来说，安全是最重要的。因此，我对这些技巧的第一个要求是，它们能帮助令到你的Java应用更安全。
这些建议应该是任何类型的Java应用都是通用的。它们会帮助你更快地编写代码，但代码量更少了，同时又更安全：这真的是三赢的结果！
1.不要自己去实现安全框架
说真的，不要尝试自己去实现安全方面的代码，这太难了。
几乎每个人都知道避免去实现加密等算法。同样道理，你的应用的安全栈的其余部分也是一样，可能需要花费很大，得到的风险也很大。你很可能会犯一些错误。自1999年以来，已经有89373个CVE(公共漏洞和暴露)发布了。而其中公开的大部分的发现者都是那些非常聪明的人。
你可能认为处理一个简单的用例（例如验证用户的密码）是很简单的事情——你所做的一切只是比较一对字符串。这样想就错了。你需要验证密码的哈希值，审核尝试登录的次数，减少针对字典的攻击，这只是冰山一角。你最好的选择是使用现有的成熟的库或框架，例如Apache的Shiro或者SpringSecurity,让这些框架去处理各类复杂的安全问题。
2.UseTLS,Always!永远使用TLS！
现在已经是2017年了，所有的网站都应该使用HTTPS了，甚至是公司的内网。Let’sencrypt让HTTPS变得轻松和简单，这意味着你能不再使用不安全的自签密钥了！你甚至可以在本地设置带证书认证的Tomcat或者Nginx实例。
java如何应用API？
在我们开发中，对于任何操作，信息中时间是非常重要的一点，我们可以根据时间判断发生的时间，时间可以记录非常重要的信息;
在Java中，专门给我们提供了处理时间的API，根据Java封装的时间类，我们可以很方便的操作时间信息;
在处理时间的时候，有个概念我们经常会用到，就是时间戳，时间戳表示的是从1970年01月01日00时00分00秒起至现在的总毫秒数，我们可以将时间戳与时间进行随意的替换;
Java中处理时间的类是java.util.Date，这个类有常用的两个构造方法，一个是无参的获取的当前时间的对象，一个是出入一个时间戳，获取该时间戳对应的时间，JDK中这个类还提供了一些其他的构造方法，比如传入年月日等多个参数获取对应的时间，但是这些构造方法JDK中已经不建议使用了，需要注意的是，使用年月日参数(过时的构造方法)创建对象的时候，传入的年的参数需要减去1900，因为JDK中默认处理将年份增加了1900;
Java中还提供了一个类SimpleDateFormat可以方便我们将Date与字符串进行转换，Date类中重写了toString方法，所以当打印date的时候，会按照重写的格式进行打印，但是有时候我们需要定义自己的格式进行输入输出，这时候就可以使用SimpleDateFormat类来进行自定义;
创建SimpleDateFormat对象的时候，需要传入一个参数，我们可以按照自己想要的格式进行编写，例如”yyyy-MM-dd hh:mm:ss:SSS”, 这样输出的格式就会是年-月-日 时:分:秒;我们可以随意调整打印的顺序与格式;其中yyyy表示年份，MM表示月份(大写)，dd表示日期，hh表示小时，mm表示分钟(小写)，ss表示秒(小写)，SS表示毫秒(大写);除了这些格式外，还可以打印到时区，周几，一周第几天等信息;
除了可以将时间对象转换成字符串，SimpleDateFormat也可以将字符串转按照相应的格式成对应的时间;
java常用api有哪些？
Java常用API包括如下：
Java集合（位于java.util包下）
Java数据库编程（位于java.sql和javax.sql包行下），
Java输入输出（位于java.io和java.nio包下），
Java图形界面编程（位于java.awt包和javax.swing包下），
Java国际化和格式化（位于java.text包下），
Java多线程编程（位于java.concurrent包下），
Java网络编程编程（位于java.net包下）
推荐你参考下疯狂java讲义的目录，这些内容有详细介绍。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/196508.html
微信扫一扫 
支付宝扫一扫 