Geely老师，我想请问一下为什么，当username是blank时，key是有危险的

来源：6-5 忘记密码中的重置密码功能开发

klosero

2017-12-17

TokenCache.setKey(TokenCache.TOKEN_PREFIX+username,forgetToken);

我自己测试了一下，token_+username，当username是blank时我的value是空，不能取到字符串test的值，所以我有点困惑，希望Geely老师可以解答一下,谢谢Geely老师

String test = "dsd";
String lastkey = "abc";
TokenCache.setKey(TOKEN_PREFIX+lastkey , test);
String name = " ";
String token = TokenCache.getKey(TOKEN_PREFIX+name);
System.out.println(token);

写回答

1回答

Geely

2017-12-18

你好，同学，我看你的这段代码 set的key是

TOKEN_PREFIX+lastkey

即

TOKEN_PREFIX+"abc"

但是你get的key是 TOKEN_PREFIX+""

这个key也没对上呀。。。

另外，看帖子看帖子看帖子，重要的说三遍哈

我给大家整理了这个，有问题可以来看看先找一下。肯定有你想要的哈

部署环境的话，建议看下文章最后一小段哟~首先跟着课程阿里云部署那个章节过一遍，可以先不跟着操作，做到心里有数，环境部署都做了什么。

尽快进入咱们QQ群哟~~进群方法下面思维导图那个帖子有。非常详细

课程项目思维导图及线上环境、测试环境、部署linux和windows等解答

http://www.imooc.com/article/20193

【重点】问答区常见问题整理

http://www.imooc.com/article/18998

课程项目QQ群分享手记

http://www.imooc.com/article/19094

找工作的季节之简历及找工作的分享

http://www.imooc.com/article/19998

项目环境、vsftpd、linux、mysql等各种配置、软件下载

http://learning.happymmall.com

课程求10分好评哇谢谢啦~~(づ￣ 3￣)づ

咱们二期上线啦，【二期进阶Tomcat集群和Redis分布式课程已经上线】

二期课程网址 http://coding.imooc.com/class/162.html

Geely

klosero

是这个意思同学，我们存key的时候都要加一个标识。这块是一个业务领域，如果另外的业务领域也没标识，这块cache就变成了"共用"后续绝对埋下隐患。。。

2017-12-21

共2条回复

从0开始独立完成企业级Java电商网站服务端开发

前后端分离，数据库接口设计，架构设计，功能开发，上线运维

9476 学习 · 8804 问题

查看课程

相似问题

老师，我感觉saveOrUpdate方法这里判断应该加上查询条件

回答 2

update user information在username处个人认为存在逻辑问题

回答 3

当T data是String类型时调用哪个构造方法，老师说的有点模糊吧？

回答 3

在更新个人信息的Controller中，为什么需要user.setUsername(currentUser.getUsername())

回答 2

老师，请问你的QQ号怎么卖····

回答 5

打开慕课网App查看更多内容