狂神说Spring学习笔记

1. Spring

1.1 简介

  • SSH : Struct2 + Spring + Hibernate
  • SSM : SpringMvc + Spring + Mybatis

官网: https://spring.io/projects/spring-framework#overview

GitHub : https://github.com/spring-projects/spring-framework

maven :

<!-- https://mvnrepository.com/artifact/org.springframework/spring-webmvc -->
<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-webmvc</artifactId>
    <version>5.3.9</version>
</dependency>

<!-- https://mvnrepository.com/artifact/org.springframework/spring-jdbc -->
<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-jdbc</artifactId>
    <version>5.3.9</version>
</dependency>

1.2 优点

  • Spring是一个开源免费的框架 (容器)
  • Spring是一个轻量级的 非入侵式的框架
  • 控制反转 (IOC) , 面向切面编程 (AOP)
  • 支持事务的处理,对框架整合的支持

Spring就是一个轻量级的控制反转 (IOC) 和面向切面编程的框架!

1.3 组成

img

1.4 拓展

  • Spring Boot
    • 一个快速开发的脚手架
    • 基于SpringBoot可以快速的开发单个微服务
    • 约定大于配置
  • Spring Cloud
    • SpringCloud是基于SpringBoot实现的

学习SpringBoot的前提,需要完全掌握Spring及SpringMvc

弊端: 配置十分繁琐

2. IOC理论推导

  1. UserDao接口
  2. UserDaoImpl实现类
  3. UserService业务接口
  4. UserServiceImpl业务实现类

在我们之前的业务中,用户的需求可能会影响我们原来的代码, 我们需要根据用户的需求去修改原代码! 如果成行代码量十分大,修改一个的成本代价十分昂贵

在这里插入图片描述

我们使用一个set接口实现

private UserDao userDao;

//利用set进行动态实现值的注入
public void setUserDao(UserDao userDao) {
   
    this.userDao = userDao;
}
  • 之前,程序是主动创建对象!控制权在程序猿手上
  • 使用set注入后,程序不再具有主动性,而是变成了被动的接受对象!

这个思想,从本质是解决了问题,我们程序猿不用再去管理对象的创建了.系统的耦合性大大降低,可以更加专注在业务的实现上!这是IOC的原形!

在这里插入图片描述

IOC本质

控制反转IOC(Inversion of Control),是一种设计思想,DI(依赖注入)是实现IOC的一种方法,也有人认为DI只是IOC的另一种说法.没有IOC的程序中,我们使用面向对象编程,对象的创建于对象间的依赖关系完全硬编码在程序中,对象的创建由程序自己控制,控制反转后将对象的创建转移给第三方,个人认为所谓控制反转就是:获得依赖对象的方式反转了.

采用XML方式配置Bean的时候,Bean的定义信息是和实现分离的,二采用注解的方式就可以把两种合为一体,Bean的定义信息直接以注解的形式定义在实现类中,从而达到零配置的目的.

控制反转是一种通过描述 (XML或注解) 并通过第三方去生产或获取特定对象的方式. 在Spring中实现控制反转的是IOC容器,其实现方法时依赖注入 (Dependency Injection,DI)

3. Hello Spring

  1. 创建一个Hello实体类

    public class Hello {
         
        private String str;
    
        @Override
        public String toString() {
         
            return "Hello{" +
                    "str='" + str + '\'' +
                    '}';
        }
    
        public String getStr() {
         
            return str;
        }
    
        public void setStr(String str) {
         
            this.str = str;
        }
    }
    
  2. 创建一个beans.xml文件进行Spring配置

    <?xml version="1.0" encoding="UTF-8"?>
    <beans xmlns="http://www.springframework.org/schema/beans"
           xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
           xsi:schemaLocation="http://www.springframework.org/schema/beans
            https://www.springframework.org/schema/beans/spring-beans.xsd">
    
        <!--使用Spring来创建对象,在Spring这些都称为Bean
    
            类型 变量名 = new 类型();
            Hello hello = new Hello();
    
            id 变量名
            class = new 的对象
            property 相等于给对象中的属性赋值
        -->
        <bean id="hello" class="com.kuang.pojo.Hello">
            <!--ref : 引用Spring容器创建好的对象
                value : 具体的值, 基本数据类型
            -->
            <property name="str" value="Spring"/>
        </bean>
    
    </beans>
    
  3. 测试

    public class MyTest {
         
        public static void main(String[] args) {
         
            //获取Spring的上下文对象
            ApplicationContext context = new ClassPathXmlApplicationContext("beans.xml");
            //我们的对象现在都在Spring中管理了,我们要使用,直接去里面取出来就可以了!
            Hello hello = (Hello) context.getBean("hello");
            System.out.println(hello);
        }
    }
    
  • Hello对象是谁创建的?

    hello对象是由Spring创建的

  • Hello对象的属性是怎么设置的?

    hello对象的属性是由Spring容器设置的

这个过程就叫控制反转:

控制 : 谁来控制对象的创建,传统应用程序的对象是由程序本身控制创建的,使用Spring后,对象是由Spring来创建的.

反转 : 程序本身不创建对象,而变成被动的接受对象.

依赖注入 : 就是利用set方法来进行注入的.

IOC是一种编程思想,由主动的编程变成被动的接受.

可以通过new ClassPathXmlApplicationContext去浏览一下底层源码.

到了现在,我们彻底不用再程序去改动了,要实现不同的操作,只需要在xml配置文件中进行修改,所谓的IOC,就是:对象由Spring来创建,管理,装配!

4. IOC创建对象的方式

  1. 使用无参构造创建对象,默认!

  2. 假设我们要使用有参构造创建对象.

    1. 下标赋值

      <!--第一种,下标赋值-->
      <bean id="user" class="com.kuang.pojo.User">
          <constructor-arg index="0" value="Lance"/>
      </bean>
      
    2. 通过类型赋值

      <!--第二种方式: 通过类型创建.不建议使用,不能传两个以上的参数-->
      <bean id="user" class="com.kuang.pojo.User">
          <!--
              String用java.lang.String
              int用int
          -->
          <constructor-arg type="java.lang.String" value="Lance"/>
      </bean>
      
    3. 通过参数名赋值

      <!--第三种 : 直接通过参数名来设置-->
      <bean id="user" class="com.kuang.pojo.User">
          <constructor-arg name="name" value="Lance"/>
      </bean>
      

总结 : 在配置文件加载的时候,容器中管理的对象就已经初始化了!

5. Spring配置

5.1 别名

<!--别名,如果添加了别名,也可以通过别名获取到这个对象-->
<alias name="user" alias="userNew"/>

5.2 Bean的配置

<!--
id : bean 的唯一标识符,相当于对象名
class : bean 对象所对应的全限定名 : 包名 + 类名
name : 也是别名,而且name 可以取多个别名
-->
<bean id="user" class="com.kuang.pojo.User" name="user2">
    <constructor-arg name="name" value="Lance"/>
</bean>

5.3 import

一般用于团队开放使用,他可以将多个配置文件,导入合并为一个.

假设,现在项目中有多个人开发,每个人负责不同的类开发,不同的类需要注册不同的bean中,我们可以利用import将所有人的beans.xml合并为一个总的!

  • beans

  • beans2

  • applicationContext.xml

    <import resource="beans.xml"/><import resource="beans2.xml"/>
    

使用的时候,直接使用总的配置就可以了

6. 依赖注入

6.1 构造器注入

通过有参构造注入参数

6.2 Set方式注入

  • 依赖注入 : set注入
    • 依赖 : bean对象的创建依赖于容器!
    • 注入 : bean对象的所有属性,由容器来注入!

环境搭建

  1. 复杂类型

     public class Address {
         
         private String address;
     
         public String getAddress() {
         
             return address;
         }
     
         public void setAddress(String address) {
         
             this.address = address;
         }
     
         @Override
         public String toString() {
         
             return "Address{" +
                     "address='" + address + '\'' +
                     '}';
         }
     }
    
  2. 真实测试对象

     public class Student {
         
         private String name;
         private Address address;
         private String[] book;
         private List<String> hobbies;
         private Map<String,String> card;
         private Set<String> games;
         private String wife;
         private Properties info;
    
  3. beans.xml

     <?xml version="1.0" encoding="UTF-8"?>
     <beans xmlns="http://www.springframework.org/schema/beans"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
            xsi:schemaLocation="http://www.springframework.org/schema/beans
             https://www.springframework.org/schema/beans/spring-beans.xsd">
     
         <bean id="address" class="com.kuang.pojo.Address">
             <property name="address" value="广东省"/>
         </bean>
     
         <bean id="student" class="com.kuang.pojo.Student">
             <!--第一种,普通值注入,value-->
             <property name="name" value="Lance"/>
     
             <!--第二种,Bean注入,ref-->
             <property name="address" ref="address"/>
     
             <!--数组注入,array->value -->
             <property name="book">
                 <array>
                     <value>西游记</value>
                     <value>三国演义</value>
                     <value>水浒传</value>
                     <value>红楼梦</value>
                 </array>
             </property>
     
             <!--List集合注入,list->value -->
             <property name="hobbies">
                 <list>
                     <value>篮球</value>
                     <value>打游戏</value>
                 </list>
             </property>
     
             <!--Map集合注入,map->entry->key->value -->
             <property name="card">
                 <map>
                     <entry key="银行卡"
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 很抱歉,我是AI语言模型,无法回答关于“狂神说springsecurity笔记”的问题。但我可以告诉你,Spring Security是一个基于Spring框架的安全框架,用于保护Web应用程序。它提供了身份验证、授权、攻击防护等功能,可以帮助开发人员构建安全可靠的Web应用程序。狂神是一位知名的Java技术博主,他在自己的博客和视频中分享了很多关于Spring Security的知识和经验。如果你想学习Spring Security,可以参考他的笔记和教程。 ### 回答2: Spring Security 是一个强大的开源安全框架,用于保护 Spring 应用程序。它提供了一系列的安全服务,例如身份验证(Authentication)、授权(Authorization)、密码加密、会话管理等。 狂神在他的 Spring Security 笔记中详细介绍了该框架的使用方式和相关概念。首先,他解释了身份验证的重要性,提及了不同的身份验证方法,如基于表单的认证、基于记住我(Remember Me)的认证以及基于 HTTP Basic 和 Digest 验证等。他还介绍了如何自定义认证过程和处理认证失败的方法。 其次,狂神介绍了授权的概念和不同的授权方式。他解释了基于角色(Role)的访问控制和基于资源(Resource)的访问控制,并示范了如何在 Spring Security 中实现这些授权方式。他还介绍了如何使用注解和表达式来简化授权配置。 此外,狂神还介绍了 Spring Security 提供的其他功能,如密码加密、会话管理、防止跨站点请求伪造(CSRF)攻击等。他指导读者如何使用这些功能来增强应用程序的安全性。 总的来说,狂神的 Spring Security 笔记对于初学者来说是一个很好的入门指南。他提供了丰富的示例代码和详细解释,让读者可以很容易地理解和使用 Spring Security。无论是开发 Web 应用程序还是企业级应用程序,掌握 Spring Security 都是非常重要的,狂神的笔记提供了一个很好的起点。 ### 回答3: spring security 是一个开源的安全框架,可以为应用程序提供身份验证和授权管理的功能。它基于 JavaEE 标准认证和授权机制,并提供了一套更灵活的安全性管理机制。 首先,Spring Security 实现了用户认证的功能,可以通过多种认证方式来验证用户的身份,包括基于数据库的认证、LDAP 认证、OAuth2 认证等。可以根据具体的需求选择使用不同的认证方式。 其次,Spring Security 提供了授权管理的功能,可以设置不同的权限角色,对不同的用户进行授权。可以通过配置的方式进行权限的控制,通过注解或者编程的方式进行细粒度的控制,可以灵活地满足不同的应用需求。 另外,Spring Security 还提供了许多其他的安全支持功能,如防止 CSRF 攻击、防止点击劫持、防止 SQL 注入等。它还支持与其他框架的集成,如与 Spring Boot、Spring MVC 的集成,可以方便地在现有的应用中集成安全功能。 Spring Security 的架构清晰,易于理解和使用。它的设计模式和扩展机制可以满足不同级别的定制需求,使得我们可以根据实际情况来灵活地进行使用和扩展。同时,Spring Security 还提供了丰富的文档和示例代码,方便开发者学习和使用。 总之,Spring Security 是一个功能强大且灵活的安全框架,可以在应用程序中实现身份验证和授权管理的功能。通过使用 Spring Security,我们可以有效地保护和管理我们的应用程序,提升系统的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值