首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏Linyb极客之路

    Spring Boot线程安全指南

    Spring控制器/服务/单单例是线程安全的吗? 答案是它取决于作用域: 决定组件线程安全性的主要因素是其作用域Scope。 哪个Spring作用域是线程安全的? 如果容器为特定请求创建一个新的bean实例,我们可以说这个bean是线程安全的。 让我们来看一下Spring中的作用域,并关注容器何时创建它们。 Spring单例线程安全吗? 在这种情况下,您可以将原型视为线程安全的。 那么Spring Web控制器是否是线程安全的? 这取决于这种控制器的作用域。 如果将控制器定义为默认的单例bean,则它不是线程安全的。 除非将它们注入不安全的作用域bean,否则可以将原型作用域的控制器视为线程安全的。 如何使任何Spring bean线程安全? 可以做的最好的办法是解决访问同步问题。 怎么做? 在Spring组件中实现线程安全的方法 正如我们已经讨论过的,Spring本身并没有解决并发访问的问题。

    2.2K20发布于 2018-12-26
  • 来自专栏学习笔记521

    Spring Boot 安全框架 Spring Security 入门

    1.概述 基本上,在所有的开发的系统中,都必须做认证(authentication)和授权(authorization),以保证系统的安全性。 在 Java 生态中,目前有 Spring Security 和 Apache Shiro 两个安全框架,可以完成认证和授权的功能。本文,我们先来学习下 Spring Security 。 > <artifactId>spring-boot-starter-web</artifactId> </dependency> <! -- 实现对 Spring Security 的自动化配置 --> <dependency> <groupId>org.springframework.boot< /groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency>

    1.2K30编辑于 2023-02-27
  • 来自专栏程序IT圈

    精通 Spring Boot 系列文(7

    精通 Spring Boot 系列文(1) 精通 Spring Boot 系列文(2) 精通 Spring Boot 系列文(2) 精通 Spring Boot 系列文(4) 精通 Spring Boot 系列文(5) 精通 Spring Boot 系列文(6) Spring Boot 整合持久层开发 1、ORM ORM(Object/Relation Mapping,对象/关系型数据库映射)是一种规范 1)编辑 pom.xml 文件 添加 mysql-connector-java 和 spring-boot-starter-data-jpa 依赖模块,具体如下: <? -- 添加spring-boot-starter-web模块依赖 --> <dependency> <groupId>org.springframework.boot -- 添加spring-boot-starter-thymeleaf模块依赖 --> <dependency> <groupId>org.springframework.boot

    1.1K20发布于 2021-01-19
  • 来自专栏飞鸟的专栏

    Spring Boot安全配置(三)

    JWTJWT(JSON Web Token)是一种用于在网络中传输安全信息的开放标准(RFC 7519)。它可以在各个服务之间安全地传递用户认证信息,因为它使用数字签名来验证信息的真实性和完整性。 在Spring Boot中,您可以使用Spring Security和jjwt库来实现JWT的认证和授权。 JwtAuthenticationProvider(jwtSecret)); }}在上面的示例中,SecurityConfig类继承了WebSecurityConfigurerAdapter并使用了@EnableWebSecurity注解启用Spring configure()方法使用HttpSecurity对象来配置HTTP请求的安全性。.csrf().disable()禁用了CSRF保护。.authorizeRequests()表示进行授权请求。.

    2.1K41编辑于 2023-04-05
  • 来自专栏全栈开发工程师

    Spring Boot】011-SpringSecurity(安全

    最新更新:2020年9月22日08:16:43 一、概述 Spring Security 是 Spring 家族中的一个安全管理框架,实际上,在 Spring Boot 出现之前,Spring Security 就已经发展了多年了,但是使用的并不多,安全管理这个领域,一直是 Shiro 的天下。 自从有了 Spring Boot 之后,Spring Boot 对于 Spring Security 提供了 自动化配置方案,可以零配置使用 Spring Security。 因此,一般来说,常见的安全管理技术栈的组合是这样的: SSM + Shiro Spring Boot/Spring Cloud + Spring Security 注意,这只是一个推荐的组合而已,如果单纯从技术上来说 Security目前所学习内容,尚不够用,用时应根据需要细细研究; 2、注意最佳实践结合: SSM + Shiro Spring Boot/Spring Cloud + Spring Security

    40210编辑于 2025-01-06
  • 来自专栏飞鸟的专栏

    Spring Boot安全配置(二)

    Spring Boot中,可以使用spring-security-oauth2-autoconfigure库来实现OAuth 2.0身份验证。 configure()方法使用HttpSecurity对象来配置HTTP请求的安全性。.antMatcher("/**")表示拦截所有请求。.authorizeRequests()表示进行授权请求。. password("{noop}password") .roles("ADMIN"); }}在上面的示例中,SecurityConfig类使用@EnableWebSecurity注解启用Spring configure()方法使用HttpSecurity对象来配置HTTP请求的安全性。.authorizeRequests()表示进行授权请求。. 以上是Spring Boot中基于OAuth 2.0和基于授权的安全配置示例。在实际开发中,您可以根据需要进行更改和扩展。

    1.6K51编辑于 2023-04-05
  • 来自专栏飞鸟的专栏

    Spring Boot安全配置(一)

    Spring Boot是一个非常流行的Java开发框架,提供了各种实用的功能和组件来快速构建应用程序。安全是任何Web应用程序开发的关键方面,因为它涉及到用户的身份验证和授权。 Spring Boot提供了一些安全功能来保护Web应用程序免受恶意攻击,包括身份验证、授权、加密、防止跨站脚本攻击(XSS)和跨站请求伪造(CSRF)等。 本文将介绍Spring Boot安全配置,包括身份验证和授权方面的详细文档和示例。 Spring Boot安全配置Spring Boot提供了许多安全功能,包括基于角色的访问控制、表单身份验证、HTTP Basic身份验证和OAuth 2.0身份验证等。 这些功能可以通过Spring Security库来实现,它是Spring Boot的一部分,提供了许多可用的安全功能。Spring Security的配置可以通过Java配置或XML配置来完成。

    1.9K61编辑于 2023-04-05
  • 来自专栏start

    Spring Boot Web应用开发:安全

    在Web应用开发中,安全性是一个不可或缺的方面。Spring Boot通过集成Spring Security提供了一个强大的安全框架,可以帮助开发者保护应用免受常见安全威胁。 Spring Security简介 Spring Security是一个能够为基于Spring的应用程序提供认证和授权功能的框架。 Spring Security易于扩展,可以满足各种定制的安全需求。 方法级安全 方法级安全允许你在方法上应用安全注解,以控制对方法的访问。Spring Security提供了几个注解,如@PreAuthorize和@Secured。 Spring Security的集成使得在Spring Boot应用程序中添加安全性变得非常简单。它提供了一系列的默认配置,同时也允许开发者定制以满足特定的安全需求。

    37410编辑于 2024-11-28
  • 来自专栏一个会写诗的程序员的博客

    Spring Boot极简教程》第7Spring Boot集成模板引擎

    7Spring Boot集成模板引擎 其实,没有任何一个模板引擎(jsp,velocity,thymeleaf,freemarker,etc)可以完全实现MVC绝对的分层,只有“自由度”上的界定罢了 7.1 Spring Boot集成jsp模板 7.2 Spring Boot集成thymeleaf模板 7.3 Spring Boot集成velocity模板 本节我们使用SpringBoot集成velocity <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent <artifactId>spring-boot-starter-velocity</artifactId> </dependency> 默认配置下spring boot会从src/main ') compile('org.springframework.boot:spring-boot-starter-freemarker') testCompile('org.springframework.boot

    1.2K40发布于 2018-08-20
  • 来自专栏IT云清

    Spring Boot---(7)SpringBoot多线程

    前提: 日常开发,有很多场景会使用到多线程,比如,我们解析Excel,如果解析出一个3万条数据的Excel表格,需要两部: 1.我们需要先异步解析出所有的数据,前面写过了如何异步处理任务(Spring Boot---(4)SpringBoot异步处理任务); 2.然后再多线程去处理业务或者插入到数据库; 这里,讲解一下,如何使用多线程,如何调用回调函数。

    3.8K31发布于 2019-01-22
  • 来自专栏菩提树下的杨过

    spring-boot 速成(7) 集成dubbo

    github上有一个开源项目spring-boot-starter-dubbo 提供了spring-boot与dubbo的集成功能,直接拿来用即可。(记得给作者点赞,以示感谢!) :spring-boot-gradle-plugin:${springBootVersion}") 15 } 16 } 17 18 apply plugin: "java :1.0.0') 40 compile('org.springframework.boot:spring-boot-starter-web:1.5.3.RELEASE') 41 ; 4 import org.springframework.boot.autoconfigure.SpringBootApplication; 5 6 /** 7 * Created by 上述示例源代码,已托管至github,有需要的朋友自行下载:https://github.com/yjmyzz/spring-boot-dubbo-demo

    1.6K60发布于 2018-01-18
  • 来自专栏JackieZheng

    Spring Boot系列——7步集成RabbitMQ

    今天这篇,我们来看看Spring Boot是如何集成RabbitMQ,发送消息和消费消息的。同时我们介绍下死信队列。 --rabbitmq--> <dependency>     <groupId>org.springframework.boot</groupId>     <artifactId>spring-boot-starter-amqp </artifactId> </dependency> 2、添加配置文件application.yaml 在application.yaml添加配置内容如下 spring: rabbitmq: host org.junit.runner.RunWith; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.boot.test.context.SpringBootTest RabbitHandler public void processMessage2(byte[] message) { System.out.println(new String(message)); } } 7

    1.1K30发布于 2018-11-20
  • 来自专栏一个会写诗的程序员的博客

    Spring Boot极简教程》第16章 Spring Boot安全集成Spring Security小结

    第16章 Spring Boot安全集成Spring Security 开发Web应用,对页面的安全控制通常是必须的。比如:对于没有访问权限的用户需要转到登录表单页面。 Spring Security 就是一个Spring生态中关于安全方面的框架。它能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案。 Spring Security,是一个基于Spring AOP和Servlet过滤器的安全框架。它提供全面的安全性解决方案,同时在Web请求级和方法调用级处理身份确认和授权。 中阶 Security:内存用户名密码认证 在上面章节,我们什么都没做,就添加了spring-boot-starter-security依赖,整个应用就有了默认的认证安全机制。 /tree/master/spring-boot-samples/spring-boot-sample-secure 4.http://www.open-open.com/lib/view/open1464482054012

    1.4K30发布于 2018-08-20
  • 来自专栏Java架构师必看

    7.Spring-Boot自定义Banner

    今天说一说7.Spring-Boot自定义Banner,希望能够帮助大家进步!!! 1.在src/main/resources 新建banner.txt 写入信息内容 2.在application.properties #自定义打印banner spring.banner.location =classpath:banner.txt spring.banner.charset=utf-8 3.关闭banner 此代码由Java架构师必看网-架构君整理 public static void 专注于Java,Spring,SpringBoot,SpringCloud,分布式,微服务。 

    29830编辑于 2021-12-03
  • 来自专栏Java冰冻三尺

    7Spring Boot 注入 Bean 的方式

    的时候一定会提到IOC容器、DI依赖注入,Spring通过将一个个类标注为Bean的方法注入到IOC容器中,达到了控制反转的效果。 那么Spring就帮我们实现了一种通过注解来实现注入的方法。只需要在你需要注入的类前面加上相应的注解,Spring就会帮助我们扫描到他们去实现注入。 而MyConfiguration中,我们首先用@Configuration注解去标记了该类,这样标明该类是一个Spring的一个配置类,在加载配置的时候会去加载他。 是的,Spring管理Bean的方法就是修汽车的方式。 对于有些小伙伴问私有属性,Spring怎么去加载它到IOC的?

    2.1K20发布于 2021-10-14
  • 来自专栏Linyb极客之路

    Spring Boot十种安全措施

    Spring Boot大大简化了Spring应用程序的开发。 Spring Boot于2014年首次发布,自那以后发生了很多变化。安全性问题与代码质量和测试非常相似,已经日渐成为开发人员关心的问题,如果你是开发人员并且不关心安全性,那么也许认为一切理所当然。 本文目的是介绍如何创建更安全Spring Boot应用程序。 马特雷布尔与Simon Maple合作完成了这篇文章,他们都是为安全公司工作,热爱Java,并希望帮助开发人员创建更安全的应用程序。 截至2018年7月24日,Google Chrome 将HTTP网站标记为“不安全”。虽然这在网络社区引起了相当多的争议。知名安全研究员特洛伊亨特创建了一个为什么不适用HTTPS? 要在Spring Boot应用程序中强制使用HTTPS,您可以扩展WebSecurityConfigurerAdapter并要求安全连接。

    3.5K10发布于 2018-08-16
  • 来自专栏全栈程序员必看

    Spring-boot_Spring Boot

    1 概述 Jasypt是一个加密库,Github上有一个集成了Jasypt的Spring Boot库,叫jasypt-spring-boot,本文演示了如何使用该库对配置文件进行加密。 2 依赖 首先添加依赖: <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter <version>3.0.4</version> </dependency> Gradle: implementation("com.github.ulisesbocchio:jasypt-spring-boot-starter /Ro8aVdUs1vlHxl/flAAVkKkO2to1vFr7LmeXlt7HRp0HKugpURrdtSMGElmt2BLsxkwlSASXIttwCa6eEWlGJdBfMIpEL7kkk2IPDIe42P2p7ctQi026itBLIZV856QCqx7SEHhIM8bedyGJfPjc45SXwO52TbxLxwiVxAgMBAAECggEALC6JBcwVREqvSZgRnl57Fijk2DNpQdapU3RS +x63SdzzLWMF/oRwGK7zDwpWfBbhatjUfF6ja0FfHbwYDfRAoGAdYLTTtIbAu7wNBjI2kbEowMmpHWmHwWfPeL4JOiqXyw0AizEJV8rZ3PFtWbVrjxKcFAPyzSxnFhDY3k

    1.9K20编辑于 2022-11-09
  • 来自专栏AI大模型

    Security安全认证 | Spring Boot如何集成Security实现安全认证

    前面介绍了Spring Boot 使用JWT实现Token验证,其实Spring Boot 有完整的安全认证框架:Spring Security。 Spring Security 是 Spring 家族中的一个安全管理框架,能够基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案。 它提供了一组可以在Spring应用系统中灵活配置的组件,充分利用了 Spring的IoC、DI和AOP等特性,为应用系统提供声明式的安全访问控制功能,减少了为企业系统安全控制编写大量重复代码的工作。 添加依赖 Spring Boot 提供了集成 Spring Security 的组件包 spring-boot-starter-security,方便我们在 Spring Boot 项目中使用 Spring 最后 以上,我们就把Spring Boot如何集成Security实现安全认证介绍完了。

    1.8K30编辑于 2023-03-23
  • 来自专栏一个会写诗的程序员的博客

    Spring Boot 缓存Spring Boot缓存

    Spring Boot缓存 《Spring Boot 实战开发》—— 基于 Gradle + Kotlin的企业级应用开发最佳实践 我们知道一个系统的瓶颈通常在与数据库交互的过程中。 本章介绍在 Spring Boot 项目开发中怎样来使用Spring Cache 实现数据的缓存。 1.3.1 准备工作 1.创建项目 首先使用 Spring Initializr 创建基于 Gradle、Kotlin的 Spring Boot 项目。 spring-boot-starter-cache项目依赖如下 dependencies { compile('org.springframework.boot:spring-boot-starter-cache Boot 项目中启用 Spring Cache 注解的功能非常简单。

    3.9K30发布于 2018-08-17
  • 来自专栏一个会写诗的程序员的博客

    Spring Boot 日志Spring Boot 日志

    Spring Boot 日志 《Spring Boot 实战开发》—— 基于 Gradle + Kotlin的企业级应用开发最佳实践 在任何一个生产系统中,对日志的合理记录是非常重要的。 Spring Boot支持Java Util Logging,Log4j2,Lockback作为日志框架, Spring Boot使用Logback作为默认日志框架。 无论使用哪种日志框架,Spring Boot都支持配置将日志输出到控制台或者文件中。 本章我们来详细介绍 Spring Boot 应用的日志的配置与使用。 一般情况下,我们不需要单独引入spring-boot-starter-logging,因为这是spring-boot-starter默认引入的依赖。 spring boot特有的配置项。

    2.5K90发布于 2018-08-17
领券