Java Web Services and Security 課堂筆記

• 過去有PRC, RMI, COMBO，不過都過時了
• Base64會做Binary大1/3倍，300KB=>400KB
• XML定義
• Well-Formed XML
• 有PI
• 唯一root
• 對應的tag
• 大小寫有分
• Validated XML(Valid XML)
• DTD
• XML Schema
• 歷史
• XML已式微，但有其功能
• 交換資料可驗證
• ex, 潤年 2015-02-29(不需AP判斷)
• SOAP也式微，但
• 電子簽章等
• 自己寫也可以... 所以有點雞肋
• 名詞
• AP Server
• Web Container
• EJB Container
• 實做Jave EE製定的規格
• Tomcat只有web container及實做一點點Java EE的規格
• 名詞
• REpresentational Service
• 可output各式的format, json, xml, csv, ...
• Convention
• db命名單數 tb_member
• RESTFul複數 members
• JSON定義
• [ { a: 1 } ] , 不合法(但可用)，最上層要加{ }
• [ ]的Security Issue
• javascript會呼叫array construction，而js允許亡寫array的constructor，駭客可透過此攻擊系統
• 修改方法：利用{ }包起來