使用ArchUnit限制对静态方法的访问
ArchUnit是一个用于静态代码分析的Java库，它可以帮助开发人员在编译时或构建时对代码进行验证和限制。它提供了一组简单而强大的API，用于定义和执行各种代码约束。
对于限制对静态方法的访问，可以使用ArchUnit来确保代码遵循特定的规范和约定。以下是一些可能的限制和验证方式：
- 禁止直接访问静态方法：可以使用ArchUnit编写规则，确保在代码中不直接调用静态方法。这可以通过检查代码中的方法调用来实现。例如，可以使用
noClasses().should().callMethodWhere(new MethodCall<>(SomeClass.class, "someStaticMethod"))来确保没有类调用SomeClass的someStaticMethod静态方法。 - 强制使用工厂方法：可以使用ArchUnit编写规则，确保在代码中使用工厂方法来创建对象，而不是直接调用构造函数。这可以通过检查代码中的构造函数调用来实现。例如，可以使用
noClasses().should().callConstructor(SomeClass.class)来确保没有类直接调用SomeClass的构造函数。 - 限制对特定静态方法的访问：可以使用ArchUnit编写规则，确保只有特定的类或方法可以访问某个静态方法。这可以通过检查代码中的方法调用和类依赖关系来实现。例如，可以使用
classes().should().callMethodWhere(new MethodCall<>(SomeClass.class, "someStaticMethod")).or().dependOn(SomeClass.class)来确保只有特定的类或方法可以调用SomeClass的someStaticMethod静态方法。 - 限制对特定包或模块中静态方法的访问：可以使用ArchUnit编写规则，确保只有特定的包或模块可以访问某个静态方法。这可以通过检查代码中的方法调用和包或模块依赖关系来实现。例如，可以使用
classes().should().callMethodWhere(new MethodCall<>(SomeClass.class, "someStaticMethod")).or().dependOnClassesThat().resideInAPackage("com.example.package")来确保只有位于com.example.package包中的类可以调用SomeClass的someStaticMethod静态方法。
需要注意的是，ArchUnit只是一种工具，它可以帮助开发人员在编译时或构建时对代码进行验证和限制。它并不是解决所有问题的银弹，开发人员仍然需要根据实际情况和需求来选择和使用适当的限制和验证方式。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云开发者工具套件（https://cloud.tencent.com/product/devtools）
- 腾讯云代码托管（https://cloud.tencent.com/product/coderepo）
- 腾讯云构建与部署（https://cloud.tencent.com/product/ci-cd）
- 腾讯云容器服务（https://cloud.tencent.com/product/tke）
- 腾讯云函数计算（https://cloud.tencent.com/product/scf）
- 腾讯云API网关（https://cloud.tencent.com/product/apigateway）
- 腾讯云云原生应用平台（https://cloud.tencent.com/product/tke2）
- 腾讯云云原生数据库TDSQL（https://cloud.tencent.com/product/tdsql）
- 腾讯云云原生存储CFS（https://cloud.tencent.com/product/cfs）
- 腾讯云云原生消息队列CMQ（https://cloud.tencent.com/product/cmq）
- 腾讯云云原生日志服务CLS（https://cloud.tencent.com/product/cls）
- 腾讯云云原生监控服务CM（https://cloud.tencent.com/product/cm）
- 腾讯云云原生安全服务CWS（https://cloud.tencent.com/product/cws）
- 腾讯云云原生网络服务TKE（https://cloud.tencent.com/product/tke）
- 腾讯云云原生数据库TDSQL（https://cloud.tencent.com/product/tdsql）
- 腾讯云云原生存储CFS（https://cloud.tencent.com/product/cfs）
- 腾讯云云原生消息队列CMQ（https://cloud.tencent.com/product/cmq）
- 腾讯云云原生日志服务CLS（https://cloud.tencent.com/product/cls）
- 腾讯云云原生监控服务CM（https://cloud.tencent.com/product/cm）
- 腾讯云云原生安全服务CWS（https://cloud.tencent.com/product/cws）
- 腾讯云云原生网络服务TKE（https://cloud.tencent.com/product/tke）
相关·内容
是否有可能创建一个ArchUnit规则来防止没有断言的AssertJ语句？
例如:这个AssertJ语句非常好，因为它有一个assertThat部件和一个断言。
assertThat(frodo.getName()).isEqualTo("Frodo");
我需要一个ArchUnit规则，当找到这样的东西时，它会让构建失败：
assertThat(frodo.getName());
这是一个没有断言的assertThat语句。这一行代码永远不会抛出断言异常。
浏览 4提问于2022-07-10得票数 0
回答已采纳
我用Jupiter写了一些ArchUnit测试。我找到的示例表明，您可以使用非静态方法编写ArchUnit测试，例如：
@Test
void enforceExceptionNames() {
classes().that()
.areAssignableTo(Exception.class)
.and(modifier(PUBLIC))
.and().areNotAnnotatedWith("some.qa.ExceptionNameFlaw")
.should()
浏览 4提问于2021-01-29得票数 2
在Controller- service -Datalayer体系结构中，我正在寻找一种方法来验证我的控制器方法是否完全执行了对服务层的一个调用，如下所示：
@DeleteMapping(value = "/{id}")
public ResponseEntity<String> deleteBlubber(@PathVariable("id") long blubberId) {
service.deleteBlubber(blubberId);
return new ResponseEntity<>("ok
浏览 4提问于2022-10-28得票数 1
回答已采纳
1回答
我正在开发一个使用清洁架构的颤振应用程序。现在我在找一个库或者其他类似ArchUnit的东西。测试体系结构并确保包的正确访问。
如何解决问题并确保与体系结构的一致性。我会很感激你的想法或其他选择。
浏览 4提问于2021-02-11得票数 4
回答已采纳
在我的一次Archunit测试中，我检查(例如)表示层中的类是否仅依赖于服务层中的类。 这个测试之所以失败，是因为据我所知，表示层中的一些类在其他非服务层中静态导入了常量。 我该如何缓解这种情况呢？我的一个想法是排除静态导入。如何使用fluent API执行此操作？
浏览 32提问于2021-10-08得票数 0
回答已采纳
1回答
我的问题是关于Java的。多个线程可以同时访问静态类的静态方法，还是一次只能访问一个线程？
如果我在方法头中使用同步，一次只能执行一个线程？
浏览 0提问于2014-09-28得票数 1
回答已采纳
5回答
我以前从未尝试过编写以下代码，因为它在生产中没有多大意义。但令我惊讶的是，这段代码编译成功。为什么被设计为允许在同一个类的实例上从静态方法调用私有方法？
public class Beverage {
private void drink () {
System.out.println("Beverage");
}
public static void main (String[] args) {
Beverage b = new Beverage();
b.drink(); //call to
浏览 0提问于2013-11-01得票数 2
回答已采纳
我想知道在ArchUnit中是否存在一种方法来避免方法的签名抛出任何检查异常。
浏览 21提问于2021-10-28得票数 0
回答已采纳
我正在尝试使用进行单元测试，以检查是否有未使用的类。但是我不知道如何检查某个类是否被MyClass.class引用了。
例如，我有一个类：
public class MyClass {
...
}
然后我在一些方法中引用了这个类：
public class MySecondClass{
public void methodA(){
methodThatTakesClassAsParameter(MyClass.class);
}
...
}
如何从ArchUnit中看到从MySecondClass引用了MyClass？
浏览 0提问于2018-12-07得票数 4
正如问题所暗示的那样，我如何用archUnit检查某些进口产品。
因此，当测试类本身导入imports .实验性时，我希望测试失败。
我知道如何检查包和诸如此类的东西，但这种方法似乎不适用于进口。有什么建议吗？
我的守则：
package com.nikita.Nikitos;
import static org.junit.Assert.assertTrue;
import org.junit.Test;
import static com.tngtech.archunit.lang.syntax.ArchRuleDefinition.noClasses;
import com.tngt
浏览 11提问于2022-01-21得票数 0
回答已采纳
如何使用ArchUnit检查所有.*DTO类都应具有默认构造函数。
classes().that()
.haveNameMatching(".*DTO")
.should()
.haveOnlyPrivateConstructors();// instead of this something like 'haveDefaultConstructor'
有没有检查haveDefaultConstructor()的方法？我在文档里找不到它
当您想要测试默认构造函数时，我认为这是非常常见的情况。
浏览 8提问于2022-10-19得票数 0
回答已采纳
1回答
我有一个查询RegionCode( IMSI所属的) IMSI的类。这是我的代码：
@NoArgsConstructor(access = AccessLevel.PRIVATE)
public class IMSI {
/**
* Query RegionCode of IMSI
*/
public static String queryRegionCode(String imsi) throws IMSIQueryException {
// An HTTP call is here
return HttpUtils.d
浏览 8提问于2022-10-05得票数 0
2回答
在java中，静态方法能否返回对象数组作为其结果？我非常肯定，在某些情况下，您可以返回一个对象数组，但我也知道大多数对象都使用非静态的实例变量。请帮我解决一下我的困惑。
浏览 8提问于2014-10-07得票数 0
回答已采纳
1回答
我开发了一个开源库，并在Amazon (CSS，JS)上托管了它的资产，这些文件是通过URL在演示中使用的，比如：http://my_bucket_name.s3.amazonaws.com/some-file.js (我知道我的坏消息)。未经我允许，一些网站开始热链接这些文件。
这是不错的一段时间，但最近几个大的NSFW网站热点链接，我得到了数千万的请求在一个月内。所以我删除了/移动了这些文件，但是仍然收到了很多返回403个错误的get请求，并且亚马逊将它们作为一个有效的请求(参见收费详情部分)。
我试着联系那些链接我的图书馆的网站，但是没有得到任何回复。
我担心，如果我删除桶"my
浏览 0提问于2016-10-09得票数 5
耽误您时间，实在对不起, 我一直在尝试使用Archunit，但我无法理解这个问题： ComponentIntersectionException: Class
com.yyy.xxx.common.configurations.properties.SomeClass may not be contained in more
than one component, but is contained in [Common, Configuration] 我有一个相当标准的工厂图；虽然我不想分享它，但可能有一些ArchUnit的细微差别，我遗漏了。我的问题是，具体地说，在高层次上，我肯定做错
浏览 36提问于2021-10-20得票数 0
回答已采纳
我正在尝试使用Spock和Groovy进行测试。我为测试编写了以下简单的类/特性：
import com.plomber.user.domain.UserDto
import groovy.transform.CompileStatic
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder
@CompileStatic
trait SampleUsers {
UserDto John = createDto(1, "john@example.com", "simpleJo
浏览 1提问于2018-03-10得票数 1
回答已采纳
一位同事做了一些重构，并将一个方法转移到一个超类中，以便能够从另一个子类重用它。IDE处理得很快，没有任何抱怨。然而，该方法在内部指的是一个没有随方法移动的常量，即父类，因此现在引用了其子类中的一个常量--当然，这是一个不-不！
我如何表达一个ArchUnit规则来阻止从父类到子类中的成员/方法/本地类和枚举/等等的引用(或者一般情况下:层次结构下的类中的任何内容)？
浏览 9提问于2022-05-13得票数 0
回答已采纳
我正在做一个同时包含Gradle和Maven子项目的项目。直到昨天我还在使用Eclipse 2020-03，但是我更新到了2021-03，现在我不能运行任何测试。我没有对项目的配置做任何更改，pom.xml和build.gradle中都包含了JUnit5.6.0。
现在，每当我尝试运行一个测试时，我都会得到这样的错误：
java.lang.NoClassDefFoundError: org/junit/platform/commons/util/ClassNamePatternFilterUtils
at org.junit.platform.launcher.core.LauncherFac
浏览 0提问于2021-04-07得票数 1
我试着用ArchUnit做一个例子，在这个例子中，通过ArchUnit可以是动态的，基于这个测试需要运行的Application。
例如：
@AnalyzeClasses(packages = "${archtest.scan.package}", importOptions = { ImportOption.DoNotIncludeTests.class, ImportOption.DoNotIncludeJars.class })
public class ArchitectureTests {
}
从application.properties文件中，它应该允许传递包进
浏览 9提问于2022-04-19得票数 0
我们通过一些ArchUnit规则来检查我们的软件架构。
其中之一是对我们的分层架构的测试。
对于方法来说，这很好。如果我们从layer3访问layer1的方法，我们将得到一个异常。
但是，如果在layer3中从layer1声明了对字段的访问，这不会引发异常。
.layer("layer1").definedBy("com.acme.layer1")
.layer("layer2").definedBy("com.acme.layer2")
.layer("layer3").definedBy(&#
浏览 0提问于2019-05-27得票数 0
回答已采纳
1回答
RESX与静态类
、、
我应该使用.resx文件还是static类来存储字符串？
每种方法的优缺点是什么？
我知道使用.resx意味着您不需要每次更改字符串时都编译项目，但是还有其他的优缺点吗？
浏览 2提问于2015-10-16得票数 2
回答已采纳
4回答
关于静态的东西：
类共享静态方法的实例
类似的问题：
我对以下问题感到困惑：
静态方法只有一个内存块吗？
如果我在多线程中使用静态方法，它会阻塞吗？
浏览 4提问于2016-12-10得票数 28
回答已采纳
我在这里有一个库，里面有一些Java类。一个类有一些protected static方法，我意识到这是一种面向对象的禁忌，但我不能改变它的代码。假设我有一个Scala类，它继承了前面提到的Java类，我如何调用它的受保护的静态成员呢？
浏览 0提问于2010-12-15得票数 8
回答已采纳
1回答
对静态方法有一点疑问。
文档指出“静态方法不能访问实例成员变量，或者静态方法和属性只能访问静态字段和静态事件，因为它在实例创建之前很久就被执行了”。因此，下面的代码无法编译
class staticclass
{
int a = 20; //Private member
public static void staticmethod()
{
Console.WriteLine("Value Of Instance member variable is: {0}",a); // Error
}
}
但我们也知道，在静态方法中，
浏览 0提问于2011-06-01得票数 2
回答已采纳
3回答
我有一个网站，它使用基本身份验证，如本网页所述。我管理的每台计算机的密码都保存在浏览器中。
这里只有一个用户名和密码。当有人以这种方式登录到该网站后，他们将显示其个人用户名和密码提示，作为网页的一部分。初始用户名/密码的目的是保护站点外部可访问的部分。
到目前为止，当我们不得不更改这个密码时，我已经手动到每台计算机并更新了保存的密码。
我正在编写一个启动脚本来配置这些系统的其他方面，以便更容易地维护它们。我希望能够通过这个脚本更新保存的密码。
在这些机器上运行的操作系统是Windows SP3，用于访问该站点的浏览器是IE8和IE9。
如何通过脚本更新网站保存的基本身份验证信息？
浏览 0提问于2012-03-20得票数 1
我书中的问题是:从以下定义中对实例变量和静态变量访问设置了哪些限制。)实例方法？)静态方法？
我对这个概念的反应正确吗？
-An实例方法不能直接访问实例变量，而静态变量可以直接访问，因为整个类都使用了一个副本。(每个对象将共享这个静态变量以及类中的静态方法。实例变量只对每个对象可用，每个对象都有自己的实例变量副本。)静态方法不能访问类的实例成员。但是，静态方法可以访问静态变量的成员。
浏览 10提问于2014-03-10得票数 1
回答已采纳
去年夏天，我在R中编写了一段代码，其中我使用了包mapview和ggmap。在夏天，代码运行良好。在过去的一周，我运行代码时没有做任何更改，当我使用mapview时会收到以下消息
mapview(as(tr10, "Spatial"), zcol = "utc_timestamp", lwd = 5,
legend = TRUE)
Error in htmlwidgets::sizingPolicy(defaultWidth = defaultWidth, defaultHeight = defaultHeight, :
unused argum
浏览 0提问于2018-10-10得票数 1
回答已采纳
1回答
我想知道这是否是初始化对象的正确方法，这需要地图上的随机位置和速度。我不确定用对象初始化器thi.y .x和thi.y分别调用Warrior.chooseX()和Warrior.choosey()是否违反了封装原则。
var Warrior = function() {
this.x = Warrior.chooseX();
this.y = Warrior.chooseY();
this.speed = Warrior.chooseSpeed();
};
Warrior.chooseX = function() {
return Math.random()
浏览 0提问于2015-06-14得票数 0
回答已采纳
我不知道我的标题是否用正确的术语表达，如果不是，请纠正我，以便我可以更新它。然而，这是我用代码示例表达的问题:当涉及到keyStates变量时，示例A和B之间有什么不同？
示例A(其中"keyStates“变量定义为.h文件中类中的静态变量)：
// Input.h
class Input
{
public:
static bool GetKeyDown(KeyCode keycode);
private:
static std::unordered_map<KeyCode, KeyState> keyStates;
}
// Input.cpp
#inc
浏览 4提问于2020-07-11得票数 1
回答已采纳
1回答
im构建了一个普通的堆栈应用程序，我刚刚发现让Nginx服务静态文件(目前我的节点正在提供静态文件)并使用反向代理是一个最佳实践。所以我能够在Nginx上提供一个静态文件和反向代理，我的问题是，是否有一种方法来保护对静态文件的访问？
这是我的Nginx代码
server {
listen 80;
location /static {
alias /var/www/project/public;
autoindex off;
}
location / {
proxy_pass http://127.0.0.1:3000;
浏览 2提问于2017-05-09得票数 0
回答已采纳
当我试图使用声明为类变量的map 'freq‘的内容时，在比较器函数中对向量进行排序(使用map按频率排序)时，我遇到了这个错误。有谁能指出我哪里出了问题，我该怎么做？下面是代码：
class Solution {
map<int, int> freq;
public:
static bool comp(int a, int b){
if(a!=b){
int c1 = freq[a];
int c2 = freq[b];
if(c1!=c2)
浏览 6提问于2022-03-09得票数 2
回答已采纳
关于静态方法和私有方法的问题...
假设我有这样的东西：
class MyClass(object):
@staticmethod
def __methodA(a):
return a
@staticmethod
def __methodB(b):
return b
@staticmethod
def __methodC(c):
return c
@staticmethod
def
浏览 1提问于2014-06-14得票数 0
是否可以根据用户是否登录来限制对资源(即index.html)的访问？也许像.htaccess一样？
浏览 6提问于2014-11-30得票数 13
回答已采纳
在类对象中创建一个静态成员并为特定函数调用该成员是个好主意吗？像这样：
class Users
{
public static Login(strUsername, strPassword)
{
$objThis = new Users();
....
}
}
然后这样叫它：
Users::Login('admin', 'admin');
或者第二种方法：
class Users
{
public Login(strUsername, strPassword)
{
浏览 1提问于2011-04-19得票数 2
回答已采纳
1回答
启用CORS中的安全漏洞
、、、
在我的项目中，我有一个json文件，一个部署在本地机器/服务器中，另一个部署在另一个服务器中。
这是我从角控制器调用json数据的代码-
function Controller($scope, $http) {
$http.get("http://localhost:8080/RESTCall/test.json").
success(function(data) {
$scope.lists= data;
});
}
function Controller2($scope, $http) {
$htt
浏览 4提问于2016-01-06得票数 0
5回答
从同一个包导入java
、、、
我是java的新手，谷歌也帮不了我。所以，容忍我.：P
我创建了一个包acs。这个包有类Gets，它有foo()方法。
现在，我在同一个包中创建了另一个类，并尝试调用方法foo()。当然，这是可行的- (new Gets()).foo();。
但是，我添加了一个导入import acs.Gets;，并尝试直接使用该方法-- foo();，如中所描述的。但不幸的是，代码不起作用。请告诉我哪里出了问题。任何帮助都将不胜感激！
浏览 9提问于2014-01-31得票数 4
回答已采纳
2回答
什么嵌套类类型最适合域事件？
、、、、
我在我的Java微服务中遵循领域驱动设计和清洁/六角形架构。我在聚合根类中将域事件声明为非静态嵌套类。我的问题是这些类应该是静态嵌套类还是非静态嵌套类(内部类)？
我使用了非静态嵌套类，但是IntelliJ的思想建议将它们变成静态的。根据罗伯特·西蒙斯的Java核心著作，
内部类是实例作用域，静态嵌套类是类作用域.
正如我在领域驱动设计()中所理解的，如果没有聚合实例，那么拥有域事件实例就没有任何意义。这就是为什么我选择使用非静态嵌套类的原因。有人能解释一下吗？谢谢。
浏览 8提问于2022-04-02得票数 1
回答已采纳
我是AWS的新手，并且已经继承了一个现有的项目。
该项目采用Vue.js作为前端，数据存储在DynamoDB中。用户身份验证是使用Cognito完成的，并附加了IAM角色。通过不同的角色，通过APIGateway和Lambda从数据库中检索数据。
前端角色
可信实体:cognito-entities ty.amazonaws.com
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Acti
浏览 1提问于2017-10-10得票数 0
因此，我正在研究我们的代码，试图清理一些东西，我偶然发现了这一点，但我无法弄清楚它的用途是什么：
public class SomeOperationBaseClass
{
private readonly ISomeRepository _someRepository;
// stuff...
public SomeReturnType RunTransaction(SomeRequestType request)
{
SomeReturnType result;
// some stuff happens here
浏览 2提问于2015-04-04得票数 0
回答已采纳
1回答
我最近正在尝试使用kafka streaming进行一些敏感数据处理。我希望实现的目标是，当敏感数据被加密时，微服务架构的能力不会受到影响，即，紧密耦合的服务和流数据处理。 我的问题是，在kafka流中，有没有可能我用一个密钥解密传入的消息，然后用另一个密钥再次加密？我有一个计划，但由于我不熟悉kafka streaming，我不能证明kafka streaming有能力使用Streams DSL处理此功能。有没有人能帮我解决这个问题，最好告诉我Streams DSL中的哪个函数可以处理这个问题？ 更新:基本上，我问的是:我尝试对流管道中的单个消息使用公钥加密两次。一次在入站主题上，一次在出
浏览 34提问于2020-01-14得票数 0
回答已采纳
2回答
我编写了我的第一个ArchUnit测试：
import static com.tngtech.archunit.library.dependencies.SlicesRuleDefinition.*;
// more non-static imports
@RunWith(ArchUnitRunner.class)
@AnalyzeClasses(packages = "my.domain.project")
public class PackageStructureTests {
@ArchTest public static final ArchRule NO_
浏览 9提问于2017-06-20得票数 32
回答已采纳
2回答
单例vs静态偏好和缺陷
、、、
当我们想要部署Web应用程序时，我们应该使用单例对象还是使用静态对象而不是？使用它们的瓶颈是什么？我应该知道内存问题，并发问题和...。
附言:对于只是可读的类会发生什么(应该使用static或Singleton)
附注2:对于可读和可写的类会发生什么
浏览 1提问于2009-08-02得票数 5
回答已采纳
1回答
我与Drupal一起经营一家UC商店，销售CD和LP，而且大部分时间一切都像它应该做的那样工作。
现在我想改善对客户的服务。由于这个原因，我想给他们机会下载一个压缩文件与mp3s的每一个CD或LP他们购买。
在我们收到付款后(因此我们将订单状态设置为“接收到的付款”)，客户应该通过邮件获得一个加密的链接，或者在他们的配置文件中设置一个下载按钮。只对经过身份验证的用户这样做是没有问题的。
有什么建议吗？
浏览 0提问于2013-04-03得票数 2
我希望有一个规则是检查一些特定的字符串。比方说，我们不希望在代码库中看到"Objects.nonNull“，并且希望导入"nonNull”。
我怎样才能在ArchUnit中做到这一点？我知道这是为了更多的架构目标，但我们已经在项目中，所以也许我们也可以使用它进行更低级别的检查。
或者如何在其他框架中轻松完成呢？
浏览 2提问于2020-06-04得票数 1
1回答
我们有一个共享的实用程序项目，两个独立的SDK项目(每个项目指的是公用事业)和一些插件项目，每个项目只使用其中的一个SDK。共享实用程序包含一些所有静态的类，这些类需要在前面提到的插件中显示出来，但是我们想对其其余的类进行隐藏。
我们如何着手解决这个问题？我们希望使构建过程尽可能简单(我们使用Ant进行构建)，并且尽可能少依赖。
到目前为止，我们已经考虑了以下选项，以及为什么我们放弃了每一种方法：
第二个共享实用程序项目，它将提供给插件-将增加部署难度。
从共享Utils项目构建2个单独的..jar s，一个只包含所有静态实用程序，另一个包含需要隐藏的东西。这将使构建更加复杂，即插件构
浏览 3提问于2013-09-03得票数 5
1回答
用户上传的文件存放在哪里？
、、、、
故事:用户可以上传私人文件(Pdf)，比如他的简历。他需要能够查看他上传的文件。我知道数据库会变得更慢，所以我想将文件存储在文件系统中。但是我应该在哪里存储文件，这样它是安全的，其他用户无法访问它。我应该只在我的Project/Solution中创建一个目录，还是在我的项目之外创建一个目录。或者我应该将其全部存储在WWWROOT中。有人能给我点建议吗？
我有一个ASP.NET核心mvc应用程序。我想将文件名和路径存储在数据库中。上传的文件需要存储在文件系统中。
浏览 0提问于2019-09-26得票数 0
2回答
使用Nginx和PHP，我想保护用户名/密码检查后面文件夹的内容。
在前端，我希望使用，而不是实现任何形式。
在后端，检查应该使用业务逻辑完成，而不是静态htpasswd文件(例如通过数据库或API)。
换言之，流动将是：
用户点击受保护文件的URL
显示了HTTP Basic Auth对话框。
PHP脚本运行以验证凭据
如果有效，文件将开始下载。否则，返回403。
要做到这一点，最简单的方法是什么？
(要明确的是，我主要想要关于配置Nginx的建议。除了获取凭据和返回文件之外，PHP逻辑不是我的问题。)
编辑:我根本不需要或者不想创建一个会话。我不介意用户每次为每个文
浏览 0提问于2017-12-10得票数 0
1回答
当我们创建端点时，它有外部地址来访问它。所以，如果我试图从另一个端点调用它，它将使用一些流量。
我想要创建从外部可用的端点(Api)，以及访问数据存储的另一个端点。第二个端点不应该具有外部访问权限，只能从另一个应用程序调用App (具有外部地址的第一个服务)。只是为了安全和最小化流量。
那么，是否有可能创建仅对来自容器引擎的另一个端点和应用程序可用的终结点？还是我应该用另一种方式做？
浏览 0提问于2015-02-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
