分类：spring

2020
10-10

Spring Bean如何实现自动配置代码实例

自动装配是Spring满足Bean依赖的一种方式；Spring会在context中自动寻找，并自动给bean装配属性；在Spring中有三种装配的方式：在xml中显式配置在java中显式配置隐式的自动装配bean（重要）测试环境搭建：一个人有两个宠物！byName自动装配<!--byName：自动在容器上下文查找，和自己对象set方法后面的值对应的beanid;--><beanid="people"class="com.kuang.pojo.People"autowire="byName"><propertyname="name"v... 继续阅读 >

2020
10-10

使用Java方法配置Spring代码解析

使用Java的方式配置Spring我们现在要完全不使用Spring的xml配置，全权使用Java来配置Spring！JavaConfig是Spring的一个子项目，在Spring4之后，他成为了一个核心功能。实体类：publicclassUser{privateStringname;publicStringgetName(){returnname;}@Value("huba")//属性注入值publicvoidsetName(Stringname){this.name=name;}}配置类：packagecom.kuang.config;importcom.kuang.pojo.User... 继续阅读 >

2020
10-10

Spring Security学习笔记（一）

介绍这里学习SpringSecurity，对SpringSecurity进行学习。基本用法添加依赖<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency>添加接口packagecom.example.demo.web;importorg.springframework.web.bind.annotation.RequestMapping;importorg.springframework.web.bind.annotation.RestController;@RestController@RequestMapping("/test")publi... 继续阅读 >

2020
10-10

一文搞懂并学会使用SpringBoot的Actuator运行状态监控组件的详细教程

目录闲言碎语：背景Actuator介绍Rest方法来查看Actuatorpom.xml引入Actuator依赖配置application.yml运行项目Actuator配合SpringBootSecurity配置application.xml运行项目配置关闭项目API端口配置application.yml命令行执行post关闭指令附：Actuator端口信息附：SpringBoot自带的健康指示器赠言闲言碎语：  最近刷抖音，看到了星爷的很多电影，感叹星爷给后世留下了很多的经典作品，我就在想，作为一名程序员，如何留... 继续阅读 >

2020
10-10

SpringMVC MVC架构原理及实现方法详解

SpringMVCssm：Mybatis+Spring+SpringMVCMVC三层架构JavaSE：认真学习，老师带，入门快JavaWeb：认真学习，老师带，入门快SSM框架：研究官方文档，锻炼自学能力，笔记能力，项目能力SpringMVC+Vue+SpringBoot+SpringCloud+LinuxSSM=JavaWeb做项目；Spring：IOC和AOPSpringMVC:SpringMVC的执行流程！【重点】SpringMVC：SSM框架整合！1.回顾MVC什么是MVC？Model+View+Controller=MVC将业务逻辑、数据、显示分离的方法来组织... 继续阅读 >

2020
10-10

Spring Security+Spring Data Jpa如何进行安全管理

为了操作简单，我这里引入SpringDataJpa来帮助我们完成数据库操作1.创建工程首先我们创建一个新的SpringBoot工程，添加如下依赖：注意，除了SpringSecurity依赖之外，我们还需要数据依赖和SpringDataJpa依赖。工程创建完成后，我们再在数据库中创建一个空的库，就叫做withjpa，里边什么都不用做，这样我们的准备工作就算完成了。2.准备模型接下来我们创建两个实体类，分别表示用户角色了用户类：用户角色：@Entity(... 继续阅读 >

2020
10-10

基于Spring Boot DevTools实现开发过程优化

场景再现某日少年收到前端同学发来的消息说联调的接口响应异常，少年表现的很平静，因为这种事情太平常了。于是询问详情之后开始打开自己的代码查找问题所在，没过五分钟就发现了问题。少年修改完代码之后将本地启动的项目停止然后再重新启动。由于当前的服务端项目是一个巨大的单体应用，启动需要花三四分钟时间，于是少年就拿出手机开始刷起朋友圈。刷着刷着（由于注意力分散不知不觉花了十几分钟）突然意识到项目已经重新启动，... 继续阅读 >

2020
10-10

Spring AspectJ AOP框架注解原理解析

什么是AspectJAspectJ是一个面向切面的框架，它扩展了Java语言。AspectJ定义了AOP语法所以它有一个专门的编译器用来生成遵守Java字节编码规范的Class文件。AspectJ是一个基于Java语言的AOP框架Spring2.0以后新增了对AspectJ切点表达式支持@AspectJ是AspectJ1.5新增功能，通过JDK5注解技术，允许直接在Bean类中定义切面新版本Spring框架，建议使用AspectJ方式来开发AOPAspectJ表达式:语法:execution(表达式)execution(<访问修饰... 继续阅读 >

2020
10-10

Spring Security 将用户数据存入数据库

SpringSecurity介绍到现在，我们还没连上数据库呢。真正的项目中，大部分情况下，我们都是自己设计权限数据库，例如微人事（https://github.com/lenve/vhr）项目那样。不过，SpringSecurity也给我们提供了一个它自己设计好的权限数据库，这里我们先来看看这是怎么回事！先来学这个简单的，然后我们再去看复杂的。1.UserDetailServiceSpringSecurity支持多种不同的数据源，这些不同的数据源最终都将被封装成UserDetailsServi... 继续阅读 >

2020
10-10

Spring Boot 中密码加密的两种方法

先说一句：密码是无法解密的。大家也不要再问松哥微人事项目中的密码怎么解密了！密码无法解密，还是为了确保系统安全。今天松哥就来和大家聊一聊，密码要如何处理，才能在最大程度上确保我们的系统安全。1.为什么要加密2011年12月21日，有人在网络上公开了一个包含600万个CSDN用户资料的数据库，数据全部为明文储存，包含用户名、密码以及注册邮箱。事件发生后CSDN在微博、官方网站等渠道发出了声明，解释说此数据库系... 继续阅读 >

2020
10-10

Spring Boot 中该如何防御计时攻击

松哥最近在研究SpringSecurity源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。很多人吐槽SpringSecurity比Shiro重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。比如松哥最近看到的一段代码：protectedfinalUserDetailsretrieveUser(Stringusername,UsernamePasswordAuthenticationTokenauthentication)throwsAuthenticationException{prepareTimingAttac... 继续阅读 >

2020
10-10

Spring Boot支持HTTPS步骤详解

SpringBoot中启动HTTPS如果你使用SpringBoot，并且想在内嵌tomcat中添加HTTPS，需要有一个证书。两种方式自己通过keytool生成通过证书授权机构购买这里采用第一种方式，采用keytool生成。-genkey生成秘钥-alias别名-keyalg秘钥算法-keysize秘钥长度-validity有效期-keystore生成秘钥库的存储路径和名称-keypass秘钥口令-storepass秘钥库口令-dname拥有者信息，CN：姓名；OU：组织单位名称；O：组织名称；L：省/市... 继续阅读 >

2020
10-10

Spring Security OAuth过期的解决方法

最近一段时间，大家在用SpringSecurityOAuth2时可能发现有很多类过期了。大家在选择OAuth2依赖的时候，可能也会困惑，有好几个地方都可以选：那么到底选择哪一个依赖合适呢？这不同的依赖又有什么区别？今天松哥就来和大家聊一聊SpringSecurity中关于OAuth2的恩怨。前言先来大致介绍一下OAuth2在Spring框架中的发展历程。大约十年前，Spring引入了一个社区驱动的开源项目SpringSecurityOAuth，并将其纳入Sprin... 继续阅读 >

2020
10-10

Spring Boot 通过CORS实现跨域问题

同源策略很多人对跨域有一种误解，以为这是前端的事，和后端没关系，其实不是这样的，说到跨域，就不得不说说浏览器的同源策略。同源策略是由Netscape提出的一个著名的安全策略，它是浏览器最核心也最基本的安全功能，现在所有支持JavaScript的浏览器都会使用这个策略。所谓同源是指协议、域名以及端口要相同。同源策略是基于安全方面的考虑提出来的，这个策略本身没问题，但是我们在实际开发中，由于各种原因又经常有跨域的需... 继续阅读 >

2020
10-10

Spring IoC学习之ApplicationContext中refresh过程详解

refresh()该方法是SpringBean加载的核心，它是ClassPathXmlApplicationContext的父类AbstractApplicationContext的一个方法，顾名思义，用于刷新整个Spring上下文信息，定义了整个Spring上下文加载的流程。publicvoidrefresh()throwsBeansException,IllegalStateException{synchronized(this.startupShutdownMonitor){//准备刷新上下文环境this.prepareRefresh();//初始化BeanFactory，并进行XML文件读取... 继续阅读 >

2020
10-10

Spring启动流程refresh()源码深入解析

一、Spring容器的refresh()spring version:4.3.12 ，尚硅谷Spring注解驱动开发—源码部分//refresh():543,AbstractApplicationContext(org.springframework.context.support)publicvoidrefresh()throwsBeansException,IllegalStateException{synchronized(this.startupShutdownMonitor){//1刷新前的预处理prepareRefresh();//2获取BeanFactory；刚创建的默认DefaultListableBeanFactoryConfigur... 继续阅读 >