Spring Boot 2.5开发实战.pdf

书籍简介本书基于最新的 Spring Boot 2.5.x 版本，请更新至 2.5.x 版本。本书全面覆盖了 Spring Boot 2.5 新特性、自动化配置原理、如何开发 REST API、实战 MySQL 数据库、Redis 高并发缓存、MongoDB 数据库、MQ 消息队列、安全机制、性能监控、高级面试题等热门知识点。Java 高级工程师必备课程，是学习 Java Spring Cloud 微服务架构的必经之路。目录1.Spring Boot2.5 实战课程大纲与新特性介绍52.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口133.Spring Boot2.5 自动化配置 Autoconfig 底层原理294.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库395.Spring Boot 2.5 实战 MongoDB 数据库与面试题486.Spring Boot 2.5 实战 Redis 分布式缓存 6.0587.Spring Boot2.5 安全机制与 RESTAPI 身份验证实战698.Spring Boot 2.5 实战 API 帮助文档 Swagger819.Spring Boot2.5 实战 应用程序性能监控9210.Spring Boot2.5 实战 Docker 容器10451.Spring Boot2.5 实战课程大纲与新特性介绍1.Spring Boot2.5 实战课程大纲与新特性介绍内容简介：一、SpringBoot2.x 实战课程大纲二、阿里 Java 开发者学院最新课程三、Java Spring Boot 2.5 新特性四、Spring Boot 2.0 平台新特性五、Spring Boot 2.4 实战 Demo一、一、SpringBoot2.xSpringBoot2.x 实战课程大纲实战课程大纲1.1.SpringSpring Boot2.xBoot2.x 新特性新特性Spring Boot2.0 新特性Spring Boot 自动配置底层原理集成 SwaggerRESTAPI 与 MVC 网站2.2.SQLSQL 数据库数据库1.Spring Boot2.5 实战课程大纲与新特性介绍1.Spring Boot2.5 实战课程大纲与新特性介绍Java Web 开发框架MySQL 数据库开发ORM 框架实战开发MongoDB 实战开发-Dubbo-Dubbo高并发缓存高并发缓存 RedisRedis 实战实战分布式架构体系分布式 RPC 协议Dubbo 的典型场景淘宝双 11 服务治理多级缓存与分布式Dubbo 分布式架构Dubbo3.0 优化策略Dubbo 实战开发云原生与容器化实战-Spring-Spring BootBoot快速开发快速开发Spring 平台知识体系1.Spring Boot2.5 实战课程大纲与新特性介绍1.Spring Boot2.5 实战课程大纲与新特性介绍-Spring-Spring CloudCloud AlibabaAlibaba阿里开源阿里开源阿里巴巴开源微服务淘宝微服务架构改造Dubbo 微服务实战Nacos 注册发现原理Sentinel 熔断限流SEATA 分布式事务分布式配置中心负载均衡与熔断算法异地多中心调度策略三、三、JavaJava SpringSpring BootBoot 2.52.5 新特性新特性1.1.JavaJava SpringSpring BootBoot 2.02.0 框架框架1）2013 年 8 月开始发布 0.50M1，2014 年 4 月发布 1.0.0 版本首先2）SpringBoot 不是一个框架3）之前 JavaEE 项目开发太繁琐4）配合模板和框架来简化 Spring 项目开发5）轻松创建具有最小或零配置的独立应用程序的方式1.Spring Boot2.5 实战课程大纲与新特性介绍1.Spring Boot2.5 实战课程大纲与新特性介绍四、四、SpringSpring BootBoot 2.02.0 平台平台Spring Boot2.0 里面有一个重大的变化叫响应式编程，相比于传统的 Serviet API阻塞的 API，引入到非阻塞的编程模式，主要目标是提升高并发程序的吞吐量，包括底层数据库对接等。SpringSpring BootBoot 1.x1.x 新特性新特性创建独立运行的 Spring 应用程序直接嵌入 Tomcat，Jetty 或 Undertow（无需部署 WAR 文件）提供运行需要的“最低”依赖项以简化构建配置尽可能自动配置 Spring 和第三方库提供生产就绪功能，例如指标测试，健康检查和外部 配置没有代码生成，也不需 XML 配置SpringSpring BootBoot 2.x2.x 新特性新特性Spring Bootx 不在支持 Java 7，最低 Java 8 2.Spring Boot 2.x 要求 Spring 版本 5+，Thymeleaf 3+Tomcat 最低版本 8.5，Jetty 9.以上，Hibernate 5.2+4.Maven3.3+,Gradle 最低版本 3.4，提供 Gradle 插件简化安全配置，默认静态资源和 Actuator 启用安全增加 Reactive 响应式模块，如 Spring WebFlux1.Spring Boot2.5 实战课程大纲与新特性介绍2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API模拟淘宝订单接口内容简介：一、Spring Boot 2.5 开发 快速入门二、Spring Boot 2.5 快速开发 REST API三、测试 Rest API 接口一、一、SpringSpring BootBoot 2.52.5 开发开发 快速入门快速入门1.1.SpringSpring BootBoot 开发环境准备开发环境准备本节课讲的是 Spring Boot2.5 实战开发 REST API，模拟淘宝订单接口，从 helloworld 开始，逐步把项目给复杂化。Spring Boot 属于快速开发框架，底层还是依赖于其他框架，简化了整个项目的配置，包括依赖、加载等系列过程。开发网站还依赖于底层 Servlet-API 包括 Spring MVC 的库以及 Tomcat 等相关容器组件。有的观点说Spring Boot 是取代 Spring MVC，是错误的，并不是取代，而是更方便使用这个框架。Spring Boot 开发环境准备包括：2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口3.3.下载解压缩，详细操作见第二章节下载解压缩，详细操作见第二章节4.4.简化配置，详细操作见第二章节简化配置，详细操作见第二章节2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口Spring Boot 可以选 2.5.0，也可以选 2.4.1；Artifact 栏输入“SpringBootDemo”；Jave 选“8”，也可以选 15，但目前大多数公司还是用“8”。现在做网站开发，一般要输入“web”关键字，底层注释使用的是“SpringMVC”,容器用的是“Tomcat”作为默认嵌入式的 Web 容器，可以用于构建网站，也可以用于开发 RESTful API。注意一下，这里面也可以选别的框架，输入 web 对应的依赖很多，与 web 相关的组件都会列出来，包括过期的组件。2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口Spring Boot Versions 版本选择最新版 2.5.0，实际操作中建议选低一点的版本，一年以前的版本比较有保证一些，演示我们选择新的版本。Aaliable 选择“web”,web区选“Spring Web”;下一步：2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口这就是傻瓜式编程很重要的原因，在 Maven Dependencies 里面配置 starter 基础依赖时，内部有依赖包清单，清单包括“spring boot starter web”等等一系列的东西，全部加载进来。表面是一个依赖，实际被解析成一列依赖列表。2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口三、测试三、测试 RestRest APIAPI 接口接口1.1.浏览器测试浏览器测试 APIAPI现在测试 Rest API，加 Rest 控制器，左边“com.alibaba.demo-New-Class”,打开Jave Class，name 输入“hello”。2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口再启动一次，右键选 Run As,选 Java Application 普通程序启动，基本程序造构建完成了。现在程序启动了没报错，打开浏览器测一下，输入“localhost:8088/hello”,返加字符串“Hello Spring Boot 25x”，这种就成功了。2.2.修改修改 contextpathcontextpath把标准项目改成复杂项目，比如加一个淘宝订单，用同样的方法，加一个 order,操作是一样的。可以把代码复制过去直接改。2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口生成 Select getters 测试器：2.Spring Boot2.5 实战开发 REST API 模拟淘宝订单接口3.Spring Boot2.5 自动化配置 Autoconfig 底层原理3.Spring Boot2.5 自动化配置 Autoconfig 底层原理内容简介:一、Java Spring Boot 2.5 自动化配置机制解析二、Spring Boot 2.0 自动化 配置机三、Spring Boot 2.0 自动化 配置机四、Spring Boot 2.5 自动化 配置机制流程一、一、JavaJava SpringSpring BootBoot 2.52.5 自动化配置机制解析自动化配置机制解析1 1.JavaJava SpringSpring BootBoot 目标目标Spring Boot 的设计的目标，就是叫敏捷式开发，简化整个 Java 应用程序的开发过程，首先是自动化的依赖的管理工作，配置相对简单，依赖解析也是自动化的，容器，包括中心点配置尽量完成，尽量通过少代码而实现整个 Java 项目的管理配置工作，这是它的一个初衷，对于提升开发效率简化配置过程，非常有帮助。3.Spring Boot2.5 自动化配置 Autoconfig 底层原理3.Spring Boot2.5 自动化配置 Autoconfig 底层原理二、二、SpringSpring BootBoot 2.02.0 自动化自动化 配置机制配置机制1.1.SpringSpring BootBoot 2.02.0 自动化配置机制自动化配置机制底层得具体操作过程，自动化配置就是整个审核的项目会自动完成一个配置的解析、包的加载过程、下载加载过程以及注入过程，甚至包括容器环境的一些配置，最核心的是在 2.0 以后有个重点 SpringBootApplication，背后是其他几个注解的一个捆绑体，另外一个观点是提出了叫非侵入式，但是完全做非侵入式还是比较难，但是有两种选择，一通过配置文件参数配置的方式来完成，二通过代码的方式来做。以下是在 SpringBoot2.0 以后做的一些自动化配置的机制。1）Spring Boot auto configuration2）Spring Boot 自动配置3）尝试根据 classpath 的 jar 依赖自动配置 Spring 应用。4）AutoConfiguration 注解 过期5）Configuration 注解6）EnableAutoConfiguration 注解7）SpringBootApplication 注解 2.0 版本新增8）Auto-configuration is non-invasive 非侵入式9）也可以禁用自动配2.2.SpringBootApplicationSpringBootApplication 注解等于三大注解注解等于三大注解3.Spring Boot2.5 自动化配置 Autoconfig 底层原理3.Spring Boot2.5 自动化配置 Autoconfig 底层原理之前讲过的项目，在 SpringBoot 依赖包里面有 autoconfigure 依赖包，它里面实际对整个 SpringBoot 的加载做了很多扩展，在配置、解析、加载等等一系列过程中的话，埋下点，可以再进行工作的扩展，如在配置刚加载的时候，拦截校验，配置下载完成以后，可以去修改它配置参数等等一系列工作。4.4.SpringBootApplicationSpringBootApplication 注解注解3.Spring Boot2.5 自动化配置 Autoconfig 底层原理3.Spring Boot2.5 自动化配置 Autoconfig 底层原理Spring Boot 成为启动过程中，配置这个选项是非常重要，当然也有一些默认参数，显示配置和默认配置，当它内置的有一个默认的配置清单，加一个 starter 的一个依赖，是背后有一个默认清单，然后逐步去把所有的默认的配置，版本号对应版本的包给拉进来。2.2.面试题：自动化装配面试题：自动化装配SpringBootApplication=EnableAutoConfiguration+ConfigurationComponentScan本质上还是早期 Spring 实现的叫配置的一个注解 configuration，加上组件扫描等，启用制造位置，只告诉当前的程序要启用一系列默认的默认的策略，有清单要找一下，3.Spring Boot2.5 自动化配置 Autoconfig 底层原理3.Spring Boot2.5 自动化配置 Autoconfig 底层原理四、四、SpringSpring BootBoot 2.02.0 监控自监控自 动化配置动化配置 BeanBean1.1.监控自动化配置监控自动化配置 BeanBean 代码代码监控一下整个 Bean 的注入过程，如下图所示，举例：3.Spring Boot2.5 自动化配置 Autoconfig 底层原理4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库4.Spring Boot2.5 使用 Spring Data链接 MySQL 数据库内容简介：一、Spring Data 简化 MySQL 数据访问二、Spring Boot 2.5 实战 MySQL 数据库三、Demo一、一、SpringSpring DataData 简化简化 MySQLMySQL 数据访问数据访问1.1.SpringSpring DataData 新特性新特性Spring 在 Spring boot 之后再应用开发、微服务架构以及数据链接上都提供了专门的框架，大大简化开发工作，提升开发的效率。Spring Data for MySQL 有很多技术可以用，比如 JDBC、JDBC Template、RM框架或者 Hibernate My Business。Spring Data 会整合框架，简化整个框架的配置。这里面有个非常重要的 SpringData 的子集叫 JPA，实际就是加上了一个持久化的 API，它其中有一块针对 MySQL 封装底层的 Hibernate，也可以切换成 My Business。4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库Spring Data 架构主要分成了关系型数据库和关系型数据库。JPA 底层使用 JDBC。本次主要对关系型据库的一系列操作，后面对于访问 Redis 以及 MongoDB 后续课程也有对应的实战案例。3.3.SpringSpring DataData 核心模块核心模块1）Spring Data Commons-支持每个 Spring Data 模块的 Core Spring 概念。2）Spring Data JDBC-对 JDBC 的 Spring Data 存储库支持。3）Spring Data JDBC Ext-支持标准 JDBC 的数据库特定扩展，包括对 OracleRAC 快速连接故障转移的支持，AQ JMS 支持以及对使用高级数据类型的支持。4）Spring Data JPA-JPA 的 Spring Data 存储库支持。5）Spring Data KeyValue-基于映射的存储库和 SPI，可轻松构建用于键值存储的 Spring Data 模块。4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库JPA 默认一个 RM 框架叫 Hibernate 框架。我们在对接的时候，需要大家去引几个包。作为 Spring boot 严格来说是有个傻瓜式编程，要简化配置。但是我们手动引入一个叫 JDBC 的包，然后再去配置数据库链接参数，数据库地址以及用户密码这些参数还是要自己设置。对于初始化依赖，可以使用 starter-data-jpa 这样的一个依赖包。这里面还涉及到JdbcTemplate，这是 Spring 提供了一个非常重要的数据库操作的接口。5.5.SpringSpring DataData JPAJPA 框架框架Spring Data JPA 简化数据访问层的开发工作基于 Spring 和 JPA 构建存储库的完美支持支持 Querydsl 谓词，从而支持类型安全的 JPA 查询Domain 类的透明审核分页支持，动态查询执行，集成自定义数据访问代码的能力在引导时验证Query 带注释的查询支持基于 XML 的实体映射引入EnableJpaRepositories，基于 JavaConfig 的存储库配置在定义接口的时候，特殊的查询可能需要编写一些特殊的语句，下面来看一下具体的一个实现。4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库配置配置 MySQLMySQL 参数参数:POMPOM 配置配置:4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库4.Spring Boot2.5 使用 Spring Data 链接 MySQL 数据库第第 4 4 课：课：JavaJava 高级面试题高级面试题1.Spring Data JPA CRUD 增刪改查 REST API2.如何基于 Spring Boot+Spring Data 实现登录注册？3.Spring Data 为什么只使用接口声明就可以访问数据库？4.默认 Spring Data JPA 使用 Hibernate，如何配置连接池？5.Spring Boot 2.5 实战 MongoDB 数据库与面试题5.Spring Boot 2.5 实战 MongoDB 数据库与面试题3）MongoDB 数据库核心知识：MongoDB 数据库操作、集合、存储引擎、数据模型等。4）MongoDB 数据库管理：MongoDB 数据相关操作、数据备份与恢复等。5）MongoDB 数据库性能分析与调优：MongoDB 索引、算法、查询计划等。6）MongoDB 与 Java 开发实战：基于 Java Spring Boot 和云数据库 MongoDB 开发 HTML5 博客应用。7）MongoDB 数据库排错日志分析:MongoDB 日志收集、经典问题解析、常用问题排查工具等。8）MongoDB 数据库安全机制：MongoDB 身份验证、加密、典型机制等。9）MongoDB 数据库 HA 高可用集群架构：主从复制、读写分离、自动化故障转移、HA 集群，阿里云数据库集 群等。10）MongoDB 数据库运维：数据库维护、升级，云数据库 MongoDB 版运维、监控工具，数据库容灾方案等。11）MongoDB 优化实战案例：讲解 MongoDB 的索引原理，以及常见的优化手段，并分析一些具体的优化案例。12）MongoDB Sharding 集群原理与架构优化：讲解 Sharding 集群原理、架构设计方法，以及常见的架构优化手段。13）官方网站：https:/ 排名第一排名第一 MongoDBMongoDB1.1.移动互联网架构移动互联网架构5.Spring Boot 2.5 实战 MongoDB 数据库与面试题5.Spring Boot 2.5 实战 MongoDB 数据库与面试题3.3.MongoDBMongoDB 优点优点1）灵活的数据模型2）便于横向拓展3）自动分片存储4）支持分布式查询5）集成内存缓存6）高性能高并发4.4.MongoDBMongoDB 的典型行业案例的典型行业案例5.5.MongoDBMongoDB 版本特性版本特性5.Spring Boot 2.5 实战 MongoDB 数据库与面试题5.Spring Boot 2.5 实战 MongoDB 数据库与面试题官方下载，windows 可以直接下，Linux 直接用命令，安装后启动 MongoDB 服务。2.2.安装最新安装最新 MongoDBMongoDB3.3.LinuxLinux 安装安装 MongoDB4.0MongoDB4.05.Spring Boot 2.5 实战 MongoDB 数据库与面试题 show dbsadmin0.000GBconfig0.000GB local0.000GB show users show collections use Alibabaswitched to db alibaba db.users.insert(name:Java)WriteResult(nInserted:1)db.users.insert(name:mongo,age:18)WriteResult(nInserted:1)db.users.find()_id:ObjectId(604ca8c13bfab2e14d4927d4),name:Java _id:ObjectId(604ca8e33bfab2e14d4927d5),name:mongo,age:18 db.users.insert(name:frank,password:1234,age:18)555.Spring Boot 2.5 实战 MongoDB 数据库与面试题WriteResult(nInserted:1)db.users.find()_id:ObjectId(604ca8c13bfab2e14d4927d4),name:Java _id:ObjectId(604ca8e33bfab2e14d4927d5),name:mongo,age:18 _id:ObjectId(604ca9623bfab2e14d4927d6),name:frank,password:1234,age:18 四、四、SpringSpring DataData 实战实战 MongoDBMongoDB 数据库数据库1.1.SpringSpring DataData 2.52.5 MongoDBMongoDB 新特性新特性1）简化 Java 的 MongoDB 数据库开发 API2）提供一致的基于 Spring 的编程模型3）Spring configuration 支持Configuration classes or an XML namespace4）方便编写 Repository 仓储模式的 DAO 层代码5）自动实现 Repository interface 的 CRUD 常用操作6）自动进行 POJO 和 MongoDB 文档数据的映射转换，Springs ConversionService7）可以自定义扩展方法8）MongoTemplate helper class 提升 MongoDB 开发效率9）Low-level mapping using MongoReader/MongoWriter abstractions10）Java based Query,Criteria,and Update DSLs11）Log4j log appender12）GeoSpatial 集成5.Spring Boot 2.5 实战 MongoDB 数据库与面试题5613）Map-Reduce 集成14）JMX administration and monitoring15）CDI support for repositories16）GridFS 支持2.2.RepositoryRepository 仓储层代码仓储层代码public interface BlogRepository extends MongoRepository public Blog findById(objectId id);public void delete(objectId id);public List findAll();Repository 仓储层代码,实际大大的简化了整个数据库编程，但是底层基础还是需要大家去使用，作为应用开发人员，使用接口越方便越简单效率越高，但是底层实现需要我们花时间去研究学习。五、本节课高级面试题五、本节课高级面试题高级面试题高级面试题1.Spring Data for MongoDB 映射机制2.官方驱动是什么575.Spring Boot 2.5 实战 MongoDB 数据库与面试题3.MongoDB 存储什么数据？NoSQL,面向文档 JSON4.MongoDB 优缺点5.MongoDB 几大存储引擎6.数据复制的过程7.索引类型8.性能优化9.性能监控10.GEO 索引算法6.Spring Boot 2.5 实战 Redis 分布式缓存 6.06.Spring Boot 2.5 实战 Redis 分布式缓存 6.0Redis 整个生态相对来说比较完善，无论是 Java 语言还是其他编程语言，另外比较重要的 Java 驱动、工具驱动库，有 Redis 的链接池，使用的是比较有名的 Java 社群Jedis。Spring Boot 为后续的 Java 应用开发作铺垫，Spring data for Redis 系列接口做了抽象，本质上 Java 连 Redis 有基础 Redis 的驱动，使用基础的网络链接和 Redis 服务进行交互，Redis 使用单机点模式，生产环境一般使用主重或高可用或正面集群模式，可以加设一台虚拟机编译安装完成。Java 链接远程 Redis，Redis 服务器端要允许远程端口链接，生产环境下请求安全验证。2.2.JavaJava SpringSpring DataData 2.x2.x forfor RedisRedis 新特性新特性1）支持多种 Redis 驱动程序/连接器的低级抽象（Jedis 和 Lettuce。JRedis 和 SRP过期）2）Spring Data Access exception 和 Redis driver exceptions 转换3）RedisTemplate 高级抽象封装 Redis 操作，异常转换和序列化工作4）Pubsub 发布订阅模式支持（例如消息驱动 POJO 的 MessageListenerContainer）5）支持 Redis Sentinel 和 Redis Cluster 集群模式6）JDK，String，JSON 和 Spring Object/XML 映射序列化器7）基于 Redis 的 JDK Collection 实现8）Atomic counter 原子计数器9）Sorting and Pipelining 功能10）专门 API 支持 SORT，SORT/GET 模式和返回批量值数据6.Spring Boot 2.5 实战 Redis 分布式缓存 6.06.Spring Boot 2.5 实战 Redis 分布式缓存 6.0相像。4.4.RedisConnectionRedisConnection 解析解析1）RedisConnection 为 Redis 通信提供核心组件2）处理与 Redis 服务器后端的通信3）自动将底层连接异常转换为 Spring DAO 异常4）可以在不更改任何代码的情况下切换连接器5）操作语义保持不变。6）统一接口7）工厂模式8）仓储模式二、二、SpringSpring DataData forfor RedisRedis 架构架构1.1.JavaJava SpringSpring DataData forfor RedisRedis 架构架构6.Spring Boot 2.5 实战 Redis 分布式缓存 6.06.Spring Boot 2.5 实战 Redis 分布式缓存 6.03 3）启动命令客户端启动命令客户端$src/redis-cli4 4）新增查询新增查询 KeyKey valuevalueredis set 1 javaOKredis get 1“java2.2.LinuxLinux 启动启动 RedisRedis ServerServerRedisRedis ReactiveReactive DriverDriver6.Spring Boot 2.5 实战 Redis 分布式缓存 6.06.Spring Boot 2.5 实战 Redis 分布式缓存 6.0如上图所示，与 MangoDB、MySQL 差不多，加了一个控制器，里面实际放的一个是新增，一个是查询，查询调的是 redis 仓储类型，里面依赖注入，接口是自定义的一些方法，实现加了 redisTemplate 类型，用这个模板类型做 redis 对象操作，主要做基础的增删改查，基本操作用较新的默认版本通过依赖加了 jedis，Spring Boot2.5 以后会6.Spring Boot 2.5 实战 Redis 分布式缓存 6.06.Spring Boot 2.5 实战 Redis 分布式缓存 6.0如上图所示，启动完以后要验证整个项目，这里是 6.0.8 版本，属于单点独立模式启动，只有一个节点是为了方便调整，如果做远程链接，Ip 保护模式限制要解除，需要修改 IP，如果不喜欢用命令行可以用可视化工具。6.Spring Boot 2.5 实战 Redis 分布式缓存 6.07.Spring Boot2.5 安全机制与 REST API 身份验证实战7.Spring Boot2.5 安全机制与 RESTAPI 身份验证实战内容简介：一、Java Spring Boot 2.5 安全机制二、Java Spring Boot 2.5 安全实战一、一、JavaJava SpringSpring BootBoot 2.52.5 安全机制安全机制本节课讲的是应用程序安全问题，在 Spring Boot 体系里，提供了一套安全机制，可以对接各种不同的安全框架，包括自定义实现原始的身份验证机制。模拟简单的 REST API 项目，启用身份验证，进行扩展对接 MySQL 数据库，甚至对接 Release 缓存，实现整个用户的注册和身份验证过程。但大型项目，比如淘宝、微信、新浪微博的账号验证基本上都在 Release 里面进行，用户的规模比较大，而且整个的用户会话信息，要在分布式缓存里面进行保存。后面可以扩展到 Release 身份验证机制，把身份验证与 Release 和 MySQL 结合起来，实现一个完整的项目。7.Spring Boot2.5 安全机制与 REST API 身份验证实战7.Spring Boot2.5 安全机制与 REST API 身份验证实战目前应用程序身份验证的类型非常多，不仅基于网页的 Form 表单验证、Basic、摘要身份验证、令牌身份验证，令牌身份验证主要是用在 REST API，包括一些大型的微服务架构程序中。当然还有企业级身份验证，比如基于企业局域网的客户身份验证，组织内部使用的身份验证。还有跨第三方平台的开放式身份验证体系等。3.3.安全漏洞安全漏洞后续基于 Spring Boot 进行开发，尽量升级到比较新的版本，最好是 Spring Boot2.3 以上的版本，不要用太老的版本。Spring Boot 2020 年 9 月份又修复了一批安全漏洞，涉及到远程代码过程执行的安全漏洞问题。7.Spring Boot2.5 安全机制与 REST API 身份验证实战7.Spring Boot2.5 安全机制与 REST API 身份验证实战框架方便构建安全体系，不会限制应用程序的类型。整个集成和 Spring 应用平台集成的最好。总结：总结：1）Spring Security 功能强大且高度可自定义的安全框架；2）保护 Spring 应用系统的安全标准；3）Spring Security 专注于身份验证和授权；4）容易地扩展、自定义开发；5）前身是 Acegi Security；6）提供安全认证服务的框架；7）Spring Security 为基于 J2EE 企业应用提供了全面安全机制；8）Authentication 验证和 Authorization 授权；9）抵御会话攻击,点击劫持,CSRF 跨站请求伪造。5.5.JavaJava 安全框架安全框架 ShiroShiroApache 官网有一个开源的项目叫 Apache Shiro，是一个开源的安全管理，支持的工作非常强大，唯一的差别是不属于 Spring 官方。但是很好用，有很多项目包括Spring Boot，甚至 Spring Cloud 都在使用 Apache Shiro。对接不同的数据源，两个都可以，取决于个人倾向，两个都非常完善，正常情况下，如果希望技术上简单一点，可以直接使用一整套 Spring。Java 安全框架 Shiro 总结：1）Apache Shiro 简单易用的开源 Java 安全框架；2）轻松实现身份验证、授权、加密和会话管理；3）使用 Shiro 可以快速实现系统安全；7.Spring Boot2.5 安全机制与 REST API 身份验证实战744）Shiro 其前身是 Jsecurity 项目；5）Shiro 可以轻易实现 Java 网站安全验证；6）可应用于 Web 环境，非 Web 环境；7）支持多种数据源 MySQL 等；8）如 LDAP，JDBC，Kerberos，ActiveDirectory 等）。二、二、JavaJava SpringSpring BootBoot 2.52.5 安全实战安全实战1.1.SpringSpring SecuritySecurity Demo