SpringBoot总结

蔚落 2022-10-19 14:58 95阅读 0赞

### 一、SpringBoot ###

（1）简介

SpringFramework：最重要的特征是依赖注入。所有 SpringModules 不是依赖注入就是 IOC 控制反转。使用 DI 或者是 IOC 的时候，可以开发松耦合应用。松耦合应用的单元测试可以很容易的进行。

Spring MVC：提供了一种分离式的方法来开发 Web 应用。通过运用像 DispatcherServelet，MoudlAndView 和 ViewResolver 等一些简单的概念，开发 Web 应用将会变的非常简单。

SpringBoot：Spring 和 SpringMVC 的问题在于需要配置大量的参数，通过一个自动配置和启动的项来目解决这个问题。为了更快的构建产品就绪应用程序，Spring Boot 提供了一些非功能性特征。

（2）Spring Boot 主要优点  
1、容易上手，提升开发效率，为 Spring 开发提供一个更快、更广泛的入门体验。  
2、开箱即用，远离繁琐的配置。  
3、提供了一系列大型项目通用的非业务性功能，例如：内嵌服务器、安全管理、运行数据监控、运行状况检查和外部化配置等。  
4、没有代码生成，也不需要XML配置。  
5、避免大量的 Maven 导入和各种版本冲突。

### 二、注解 ###

**（1）Spring Boot 的核心注解**

启动类上面的注解是@SpringBootApplication，它也是 Spring Boot 的核心注解，主要组合包含了以下 3 个注解：

@SpringBootConfiguration：组合了 @Configuration 注解，实现配置文件的功能。

@EnableAutoConfiguration：打开自动配置的功能，也可以关闭某个自动配置的选项，如关闭数据源自动配置功能：@SpringBootApplication(exclude\{DataSourceAutoConfiguration.class\})

@ComponentScan：Spring组件扫描。  
（2）

### 三、配置 ###

**（1） JavaConfig**  
Spring JavaConfig 是 Spring 社区的产品，它提供了配置 Spring IoC 容器的纯Java 方法。因此它有助于避免使用 XML 配置。

使用 JavaConfig 的优点在于：

1、面向对象的配置

2、减少或消除 XML 配置。

3、类型安全和重构友好

**（2）Spring Boot 自动配置原理**  
注解 @EnableAutoConfiguration, @Configuration, @ConditionalOnClass 就是自动配置的核心，

@EnableAutoConfiguration 给容器导入META-INF/spring.factories 里定义的自动配置类。

筛选有效的自动配置类。

每一个自动配置类结合对应的 xxxProperties.java 读取配置文件进行自动配置功能

**（3） Spring Boot 配置加载顺序**  
在 Spring Boot 里面，可以使用以下几种方式来加载配置。

1）properties文件；

2）YAML文件；

3）系统环境变量；

4）命令行参数；

**（4） YAML**  
YAML 是一种人类可读的数据序列化语言。它通常用于配置文件。与属性文件相比，如果我们想要在配置文件中添加复杂的属性，YAML 文件就更加结构化，而且更少混淆。可以看出 YAML 具有分层配置数据。

1、YAML 优势

1）配置有序，在一些特殊的场景下，配置有序很关键  
2）支持数组，数组中的元素可以是基本数据类型也可以是对象  
3）简洁

2、YAML 缺点

不支持@PropertySource 注解导入自定义的 YAML 配置。

**（5）Spring Boot 使用 XML 配置**  
Spring Boot 推荐使用 Java 配置而非 XML 配置，但是 Spring Boot 中也可以使用 XML 配置，通过 @ImportResource 注解可以引入一个 XML 配置。

**（6）spring boot 核心配置文件**  
单纯做 Spring Boot 开发，可能不太容易遇到 bootstrap.properties 配置文件，但是在结合 Spring Cloud 时，这个配置就会经常遇到了，特别是在需要加载一些远程配置文件的时侯。

spring boot 核心的两个配置文件：

bootstrap (. yml 或者 . properties)：boostrap 由父 ApplicationContext 加载的，比 applicaton 优先加载，配置在应用程序上下文的引导阶段生效。一般来说我们在 Spring Cloud Config 或者 Nacos 中会用到它。且 boostrap 里面的属性不能被覆盖；  
application (. yml 或者 . properties)：由ApplicatonContext 加载，用于 spring boot 项目的自动化配置。

**（7）Spring Profiles**  
Spring Profiles 允许用户根据配置文件（dev，test，prod 等）来注册 bean。

因此，当应用程序在开发中运行时，只有某些 bean 可以加载，而在 PRODUCTION中，某些其他 bean 可以加载。

### 四、安全 ###

（1）Spring Boot 应用程序的安全性  
为了实现 Spring Boot 的安全性，我们使用 spring-boot-starter-security 依赖项，并且必须添加安全配置。它只需要很少的代码。配置类将必须扩展WebSecurityConfigurerAdapter 并覆盖其方法。

（2）Spring Security 和 Shiro 的优缺点   
由于 Spring Boot 官方提供了大量的非常方便的开箱即用的 Starter ，包括 Spring Security 的 Starter ，使得在 Spring Boot 中使用 Spring Security 变得更加容易，甚至只需要添加一个依赖就可以保护所有的接口，所以，如果是 Spring Boot 项目，一般选择 Spring Security 。

Shiro 和 Spring Security 相比，主要有如下一些特点：

Spring Security 是一个重量级的安全管理框架；Shiro 则是一个轻量级的安全管理框架  
Spring Security 概念复杂，配置繁琐；Shiro 概念简单、配置简单  
Spring Security 功能强大；Shiro 功能简单  
（3）Spring Boot 解决跨域问题

跨域可以在前端通过 JSONP 来解决，但是 JSONP 只可以发送 GET 请求，无法发送其他类型的请求。

推荐在后端通过 （CORS，Cross-origin resource sharing） 来解决跨域问题。可以通过实现WebMvcConfigurer接口然后重写addCorsMappings方法解决跨域问题。

由于登录拦截器和跨域的顺序有问题，出现了跨域的现象，先走filter到达servlet后才进行拦截器的处理，把cors放在filter里，就可以优先于权限拦截器执行。

（4）CSRF 攻击  
CSRF 代表跨站请求伪造。

这是一种攻击，迫使最终用户在当前通过身份验证的Web 应用程序上执行不需要的操作。CSRF 攻击专门针对状态改变请求，而不是数据窃取，因为攻击者无法查看对伪造请求的响应。

### 五、问题 ###

**（1）Spring Boot Stater**

启动器是一套方便的依赖的描述符，它可以放在自己的程序中。一站式的获取所需要的 Spring 和相关技术，而不需要依赖描述符的通过示例代码搜索和复制黏贴的负载。

**其它的启动器项目**

Spring Boot 也提供了其它的启动器项目包括，包括用于开发特定类型应用程序的典型依赖项。

spring-boot-starter-web-services - SOAP Web Services

spring-boot-starter-web - Web 和 RESTful 应用程序

spring-boot-starter-test - 单元测试和集成测试

spring-boot-starter-jdbc - 传统的 JDBC

spring-boot-starter-hateoas - 为服务添加 HATEOAS 功能

spring-boot-starter-security - 使用 SpringSecurity 进行身份验证和授权

spring-boot-starter-data-jpa - 带有 Hibeernate 的 Spring Data JPA

spring-boot-starter-data-rest - 使用 Spring Data REST 公布简单的 REST 服务

**（2） spring-boot-maven-plugin**

pring-boot-maven-plugin 提供了一些像 jar 一样打包或者运行应用程序的命令。

spring-boot:run 运行你的 SpringBooty 应用程序。

spring-boot：repackage 重新打包你的 jar 包或者是 war 包使其可执行

spring-boot：start 和 spring-boot：stop 管理 Spring Boot 应用程序的生命周期（也可以说是为了集成测试）。

spring-boot:build-info 生成执行器可以使用的构造信息。

**（3）Spring Boot 中添加静态资源**

在源文件夹下，创建一个名为 static 的文件夹，把静态的内容放在里面

**（4）Spring Data**

Spring Data 是 Spring 的一个子项目。用于简化数据库访问，支持NoSQL 和 关系数据存储。其主要目标是使数据库的访问变得方便快捷。

SpringData 项目支持 NoSQL 存储：

MongoDB （文档数据库）  
Neo4j（图形数据库）  
Redis（键/值存储）  
Hbase（列族数据库）  
SpringData 项目所支持的关系数据存储技术：

JDBC  
JPA  
Spring Data Jpa 致力于减少数据访问层 (DAO) 的开发量. 开发者唯一要做的，就是声明持久层的接口，其他都交给 Spring Data JPA 来帮你完成

**（5）Spring Data REST**

Spring Data TEST 可以用来发布关于 Spring 数据库的 HATEOAS RESTful 资源。

JPA注解

@RepositoryRestResource(collectionResourceRel = "data", path = "data")

path- 这个资源要导出的路径段。

collectionResourceRel- 生成指向集合资源的链接时使用的 rel 值。在生成 HATEOAS 链接时使用。

**（6）JPA 和 Hibernate 有哪些区别？**

JPA 是一个规范或者接口

Hibernate 是 JPA 的一个实现

使用 JPA 的时候，使用 javax.persistence 包中的注释和接口时，不需要使用 hibernate 的导入包。

建议使用 JPA 注释，因为没有将其绑定到 Hibernate 作为实现，可以使用另一种 JPA 实现。

**（7）Spring Boot 用户应用程序自定义配置的最好方法是什么**

@Value 的问题在于，您可以通过应用程序分配你配置值。

更好的操作是采取集中的方法，使用 @ConfigurationProperties 定义一个配置组件。

**（8）在 spring-boot-starter-web 中用 jetty 代替 tomcat**

在 spring-boot-starter-web 移除spring-boot-starter-tomcat依赖项，并把spring-boot-starter-jetty些添加进去。

**（9）如何使用 Spring Boot 生成一个 WAR 文件**

pom.xml修改为如下代码，主要两个改动  
新加打包成war的声明：  
 <packaging>war</packaging>

spring-boot-starter-tomcat修改为 provided方式，以避免和独立 tomcat 容器的冲突.  
表示provided 只在编译和测试的时候使用，打包的时候就没它。

**（10）Spring Boot 应用程序作为 Java 应用程序运行时，后台会发生什么**

当启动 java 应用程序的时候，spring boot 自动配置文件就会魔法般的启用了。

当 Spring Boot 应用程序检测到正在开发一个 web 应用程序的时候，它就会启动 tomcat。

**（11） 创建一个 Spring Boot Project 的最简单的方法**

Spring Initializr是启动 Spring Boot Projects 的一个很好的工具

**（12）SpringBoot 打成jar和普通的jar有什么区别**  
Spring Boot 项目最终打包成的 jar 是可执行 jar ，这种 jar 可以直接通过java -jar xxx.jar命令来运行，这种 jar 不可以作为普通的 jar 被其他项目依赖，即使依赖了也无法使用其中的类。

Spring Boot 的 jar 无法被其他项目依赖，主要还是他和普通 jar 的结构不同。普通的 jar 包，解压后直接就是包名，包里就是我们的代码，而 Spring Boot 打包成的可执行 jar 解压后，在 \\BOOT-INF\\classes目录下才是我们的代码，因此无法被直接引用。如果非要引用，可以在 pom.xml 文件中增加配置，将 Spring Boot 项目打包成两个 jar ，一个可执行，一个可引用。

**（13）运行SpringBoot有几种方式**  
打包用命令或者放到容器中运行  
用Maven或Gradle插件运行  
直接执行main方法运行  
**（14）开启Spring Boot特性有哪几种方式**  
继承spring-boot-starter-parent项目  
导入spring-boot-dependencies项目依赖

**（15）什么是Swagger**  
Swagger 广泛用于可视化 API，使用 Swagger UI 为前端开发人员提供在线沙箱。Swagger 是用于生成 RESTful Web 服务的可视化表示的工具，规范和完整框架实现。它使文档能够以与服务器相同的速度更新。当通过 Swagger 正确定义时，消费者可以使用最少量的实现逻辑来理解远程服务并与其进行交互。因此，Swagger消除了调用服务时的猜测。

**（16）如何使用Spring Boot实现异常处理**  
Spring提供了一种使用ControllerAdvice处理异常的非常有用的方法。通过实现一个ControlerAdvice类，来处理控制类抛出的所有异常。

**（17）什么是FreeMarker模板**  
FreeMarker 是一个基于 Java 的模板引擎，最初专注于使用 MVC 软件架构进行动态网页生成。使用 Freemarker 的主要优点是表示层和业务层的完全分离。程序员可以处理应用程序代码，而设计人员可以处理 html 页面设计。最后使用freemarker 可以将这些结合起来，给出最终的输出页面

**（18）SpringBoot有哪几种读取配置的方式**  
Spring Boot 可 以 通 过 @PropertySource,@Value,@Environment, @ConfigurationProperties 来绑定变量。

**（19）Spring Boot 支持哪些日志框架？推荐和默认的日志框架是哪个**  
Spring Boot 支持 Java Util Logging, Log4j2, Lockback 作为日志框架，如果你使用Starters 启动器，Spring Boot 将使用 Logback 作为默认日志框架。

**（20）保护SpringBoot应用有哪些方法**  
在生产中使用HTTPS  
使用Snyk检查你的依赖关系  
升级到最新版本  
启用CSRF保护  
使用内容安全策略防止XSS攻击  
**（21）SpringBoot 2.X有哪些新特性？与1.X有什么区别**  
配置变更  
JDK版本升级  
第三方类库升级  
响应式Spring编程支持  
HTTP/2支持  
配置属性绑定  
更多改进与加强