分类：Spring

2020
10-08

Spring Security 和Apache Shiro你需要具备哪些条件

前言web应用达到生产需要就必须有安全控制。javaweb领域经常提及的两大开源框架主要有两种选择SpringSecurity和ApacheShiro。所以学习这两种框架也是java开发者提高水平的必经之路。从今天开始连续一段时间内，研究一下SpringSecurity。SpringSecurity和ApacheShiro相对于ApacheShiro，SpringSecurity提供了更多的诸如LDAP、OAuth2.0、ACL、Kerberos、SAML、SSO、OpenID等诸多的安全认证、鉴权协议，可以按需引用。对认... 继续阅读 >

2020
10-08

Spring Security中的Servlet过滤器体系代码分析

1.前言我在SpringSecurity实战干货：内置Filter全解析对SpringSecurity的内置过滤器进行了罗列，但是SpringSecurity真正的过滤器体系才是我们了解它是如何进行"认证"、“授权”、“防止利用漏洞”的关键。2.ServletFilter体系这里我们以ServletWeb为讨论目标，ReactiveWeb暂不讨论。我们先来看下最基础的Servlet体系，在Servlet体系中客户端发起一个请求过程是经过0到N个Filter然后交给Servlet处理。Filter不但可以修改... 继续阅读 >

2020
10-08

SpringBoot集成Spring Security的方法

至今Java能够如此的火爆Spring做出了很大的贡献，它的出现让Java程序的编写更为简单灵活，而Spring如今也形成了自己的生态圈，今天咱们探讨的是Spring旗下的一个款认证工具：SpringSecurity,如今认证框架主流“shiro”和“SpringSecurity”，由于和Spring的无缝衔接，使用SpringSecurity的企业也越来越多。1、SpringSecurity介绍Springsecurity，是一个强大的和高度可定制的身份验证和访问控制框架。它是确保基于Spring的应用程... 继续阅读 >

2020
10-08

Spring Boot中Bean定义方调用方式解析

我们知道如果我们要在一个类使用spring提供的bean对象，我们需要把这个类注入到spring容器中，交给spring容器进行管理，但是在实际当中，我们往往会碰到在一个普通的Java类中，想直接使用spring提供的其他对象或者说有一些不需要交给spring管理，但是需要用到spring里的一些对象。如果这是spring框架的独立应用程序，我们通过ApplicationContextac=newFileSystemXmlApplicationContext("applicationContext.xml");ac.getBean("bean... 继续阅读 >

2020
10-08

实例讲解spring boot 多线程

Spring通过任务执行器（TaskExecutor）来实现多线程和并发编程。使用ThreadPoolTaskExecutor可实现一个基于线程池的TaskExecutor。而实际开发中任务一般是非阻塞的，即异步的，所有我们在配置类中通过@EnableAsync开启对异步任务的支持，并通过在实际执行的Bean的方法中使用@Async注解来声明其是一个异步任务。一、配置类packagecom.cenobitor.taskxecutor.config;importorg.springframework.aop.interceptor.AsyncUncaught... 继续阅读 >

2020
10-08

详解Spring Boot 目录文件结构

1.目录结构src/main/java：存放代码src/main/resourcesresources：（SpringBoot默认的）存放资源文件static：（SpringBoot默认的）存放静态文件，比如css、js、image,（访问方式http://localhost:8080/js/main.js）public：（SpringBoot默认的）存放公共文件templates：（用户自己定义的，可以随便取名，但这里使用公认的文件名）存放静态页面，比如jsp、html、tplconfig：（用户自己定义的，可以随便取名，但... 继续阅读 >

2020
10-08

Spring Boot 整合 JWT的方法

1、JWT是什么？JWT是一个开放标准，它定义了一种用于简洁，自包含的用于通信双方之间以JSON对象的形式安全传递信息的方法。JWT可以使用HMAC算法或者是RSA的公钥密钥对进行签名。简单来说，就是通过一定规范来生成token，然后可以通过解密算法逆向解密token，这样就可以获取用户信息。优点：1）生产的token可以包含基本信息，比如id、用户昵称、头像等信息，避免再次查库2）存储在客户端，不占用服务端的内存资源缺点... 继续阅读 >

2020
10-08

Spring Boot ActiveMQ如何设置访问密码

ApacheActiveMQ是Apache出品，是最流行的，能力很强的开源消息总线。默认情况下，程序连接ActiveMQ是不需要密码的，为了安装起见，需要设置密码，提高安全性。本文分享如何设置访问ActiveMQ的账号密码。小编使用的ActiveMQ版本是apache-activemq-5.15.13。一、设置控制台管理密码ActiveMQ使用的是jetty服务器，找到ActiveMQ安装目录下的\conf\jetty.xml文件：<beanid="adminSecurityConstraint"class="org.eclipse.jetty.util.... 继续阅读 >

2020
10-08

IDEA+Maven创建Spring项目的实现步骤

这篇随笔搭建的工程是普通的Spring工程，用于学习Spring框架，如果要搭建SpringMVC工程，可以参考另一篇第一步：在IDEA点击new->project左侧选择Maven,直接点击Next。第一次使用IDEA的朋友，顶部还要选择ProjectSDK路径，就是Java的安装路径。这里随便填一下之后点击Next选择项目存放路径，或者保持默认，点击Finish，来到工程页面之后，在项目文件夹上右键并选择AddFrameworkSupport在这个页面找一下Spring,打钩。点击OK完成... 继续阅读 >

2020
10-08

Spring Boot ActiveMQ连接池配置过程解析

spring.activemq.pool.enabled=false时，每发送一条数据都需要创建一个连接，这样会出现频繁创建和销毁连接的场景。为了不踩这个坑，我们参考池化技术的思想，配置ActiveMQ连接池。在SpringBootActiveMQ发布/订阅消息模式原理解析的基础上配置ActiveMQ连接池，只需要做两项修改——配置文件和添加连接池依赖。修改application.properties配置文件##URLoftheActiveMQbroker.Auto-generatedbydefault.Forinstance`tcp:/... 继续阅读 >

2020
10-08

Spring Boot ActiveMQ发布/订阅消息模式原理解析

本文在《SpringBoot基于ActiveMQ实现整合JMS》的基础上，介绍如何使用ActiveMQ的发布/订阅消息模式。发布/订阅消息模式是消息发送者发送消息到主题（topic），而多个消息接收者监听这个主题；其中，消息发送者和接收者分别叫做发布者（publisher）和订阅者（subscriber），对于发布者来说，它和所有的订阅者就构成了一个1对多的关系。这种关系如下图所示：发布/订阅模式的工作示意图消息生产者将消息（发布）到topic中，可以同时... 继续阅读 >

2020
10-08

Spring Boot基于Active MQ实现整合JMS

我们使用jms一般是使用spring-jms和activemq相结合，通过springBoot为我们配置好的JmsTemplate发送消息到指定的目的地Destination。本文以点到点消息模式为例，演示如何在SpringBoot中整合JMS和ActiveMQ，实现MQ消息的生产与消费。点到点消息模式定义：当消息发送者发送消息，消息代理获得消息后，把消息放入一个队列里，当有消息接收者来接收消息的时候，消息将从队列里取出并且传递给接收者，这时候队列里就没有此消息... 继续阅读 >

2020
10-08

如何使用intellij IDEA搭建Spring Boot项目

 在SpringBootmaven框架搭建教程图解一文中，已经介绍了如何使用Eclipse快速搭建SpringBoot项目。由于最近将开发工具由Eclipse转向了IDEA，在搭建SpringBoot项目时发现二者搭建流程不一样，因此，特记录下来搭建流程，方便日后查阅，也希望可以帮到初学者。在文末介绍如何读取application.properties文件的配置信息。一.在File-New-Module页面选择Springinitializr二.在Type处选择:MavenProject(项目的构建工具)三... 继续阅读 >

2020
10-08

Spring Boot maven框架搭建教程图解

摘要：让Spring应用从配置到运行更加快速，演示DIYSpringBoot框架时，如何配置端口号，如何添加日志。SpringBoot框架帮助开发者更容易地创建基于Spring的应用程序和服务，使得开发者能够快速地获得所需要的Spring功能。提供了非功能性的大型项目类特性，如（如内嵌服务器、安全、度量、健康检查、外部化配置），内部封装了tomcat的一些核心jar包，将发布封装了，因此不需要将项目（war包）发布到外部tomcat上。可以在Sprin... 继续阅读 >

2020
10-08

详解JAVA Spring 中的事件机制

说到事件机制，可能脑海中最先浮现的就是日常使用的各种listener，listener去监听事件源，如果被监听的事件有变化就会通知listener，从而针对变化做相应的动作。这些listener是怎么实现的呢？说listener之前，我们先从设计模式开始讲起。观察者模式观察者模式一般包含以下几个对象：Subject：被观察的对象。它提供一系列方法来增加和删除观察者对象，同时它定义了通知方法notify()。目标类可以是接口，也可以是抽象类或具体类。... 继续阅读 >

2020
10-08

如何在Spring Boot应用中优雅的使用Date和LocalDateTime的教程详解

Java8已经发布很多年了，但是很多人在开发时仍然坚持使用着Date和SimpleDateFormat进行时间操作。SimpleDateFormat不是线程安全的，而Date处理时间很麻烦，所以Java8提供了LocalDateTime、LocalDate和LocalTime等全新的时间操作API。无论是Date还是LocalDate，在开发SpringBoot应用时经常需要在每个实体类的日期字段上加上@DateTimeFormat注解来接收前端传值与日期字段绑定，加上@JsonFormat注解来让返回前端的日期字段格式化成我... 继续阅读 >