小编Vij*_*put的帖子

我在REST中使用spring数据.我有一个表国家和一个名为Country.java的实体

我在CountryRepositopry中注释了我的方法

public interface CountryRepository extends Repository<Country, Short> {

    @RestResource(path = "bycode3")
        @Query("select c from Country c where c.codeAlpha3=?1 and c.active=1")
        Country findCountryByCodeAlpha3(@Param("code") String countryCode);
 }

我在启动tomcat时遇到异常 -

Caused by: java.lang.IllegalStateException: Using named parameters for method public abstract com.persistence.entity.common.Country com.persistence.repository.CountryRepository.findCountryByCodeAlpha3(java.lang.String) but parameter 'code' not found in annotated query 'select c from Country c where c.codeAlpha3=?1 and c.active=1'!

我使用stripe作为我的支付提供商,并在我从db返回的数据库中存储加密的信用卡ID.

我的问题是,从GUI客户可以再次添加相同的卡.我看到条纹不会阻止为同一个客户多次添加同一张卡.由于条带始终为同一张卡生成不同的加密卡ID,因此我无法使用它来验证是否再次添加相同的卡.

如何阻止客户再次添加相同的卡.

启动弹性搜索服务器时出现以下异常

Exception in thread "main" org.elasticsearch.common.settings.SettingsException: Failed to load settings from [file:/usr/local/elasticsearch-1.7.1/config/elasticsearch.yml]
        at org.elasticsearch.common.settings.ImmutableSettings$Builder.loadFromStream(ImmutableSettings.java:985)
        at org.elasticsearch.common.settings.ImmutableSettings$Builder.loadFromUrl(ImmutableSettings.java:969)
        at org.elasticsearch.node.internal.InternalSettingsPreparer.prepareSettings(InternalSettingsPreparer.java:95)
        at org.elasticsearch.plugins.PluginManager.main(PluginManager.java:396)
Caused by: org.elasticsearch.ElasticsearchParseException: malformed, expected settings to start with 'object', instead was [VALUE_STRING]
        at org.elasticsearch.common.settings.loader.XContentSettingsLoader.load(XContentSettingsLoader.java:66)
        at org.elasticsearch.common.settings.loader.XContentSettingsLoader.load(XContentSettingsLoader.java:46)
        at org.elasticsearch.common.settings.loader.YamlSettingsLoader.load(YamlSettingsLoader.java:46)
        at org.elasticsearch.common.settings.ImmutableSettings$Builder.loadFromStream(ImmutableSettings.java:982)
        ... 3 more

我是否应该使用自定义HTTP标Authorization头在我的RESTFul服务中传递JSON Web令牌或HTTP 标头.

我已经阅读了自定义HTTP授权标题,但如果我使用标题符号,则无法理解明显的缺点X-ABC-Token.

在阅读REST授权:授权标题与JSON正文中的用户名/密码后,我觉得授权似乎是不错的选择.

如果我使用HTTP授权,那么我相信我可以使用方案承载来实现这一点,如 rfc6750中所述

请建议我在每个HTTP请求中传递此令牌的最佳方法是什么.