oscar999的专栏

在Spring Boot 项目中， 将Bean序列化为一个JSON字符串的时候，　对于日期类型的属性，　可以直接在属性上使用即可达成，　但是如果属性本身就是一个日期的字符串，　要输出为另外格式字符串要如何实现呢？

等等， 日志里面会打印hibernate.validator的版本， WebLogic使用的是5.2.5.Final， 但是项目中的确是 6.2.0.Final， 原因浮现了。除了配置prefer-application-packages 之外，也可以通过prefer-web-inf-classes 配置达成效果。相关的依赖包都已经有了， 而且部署在Tomcat 中可以，部署到WebLogic 中不行。的实现， 也就是没有找到Java验证规范的实现。中的类和资源，而忽略应用服务器自带的类和资源。

在Spring Boot的REST接口项目中，　提供了对外参数的定义，使用一个Java的类定义了一个接口的参数类型，在接受参数数据时需要对这些传入的参数值做简单的验证，参数的属性值太多，　使用　if　else这样的判断势必啰嗦，也不易读，　于是想到了Java Bean的校验机制。开始 Bean的校验之前， 先了解一下 JSR 303规范 和 Hibernate Validator。

使用 Spring Authorization Server 的较高版本，简单的状况只需要在 application.yml 配置就可以实现认证服务器， 如果要更详细的配置，也可以定义 SecurityConfig.java 进行配置。Spring Authorization Server支持四种授权方式， 简单起见，这里使用 客户端模式（Client Credentials），这种模式使用在API调用的授权上，这里使用 Postman进行验证。定义一个REST的控制器，并且写一个简单的映射方法。

Spring Authorization Server是一个提供OAuth 2.1和OpenID Connect 1.0规范以及其他相关规范实现的框架。它构建在Spring Security之上，为构建OpenID Connect 1.0身份提供程序和OAuth2授权服务器产品提供了一个安全、轻量级和可定制的基础。

从错误信息的具体分析来看， 这里的错误原因很有可能是 Spring 3.2.3 Release 不能加载JDK 8编译的组件类， 既然无法加载JDK 8 编译的， 是否编译成 JDK 1.7 版本的可以呢？因为这里使用的是Ant 编译， 所以解决方法可能就是是否可以设置Ant 编译的Java 版本。实际上，Ant 1.9.x 版本在 Java 8 发布后仍然在维护和更新，以确保与 Java 8 的兼容性。：如果编译的类文件使用的 Java 版本高于运行时环境的 Java 版本，可能会导致这个异常。

Spring Boot 不是一个全新的框架， 其是Spring的一种简化配置方式。

本篇使用H2内存数据库演示Spring Data JPA 的使用。

搭建Spring OAuth2 认证服务器并使用客户端认证模式认证演示

**客户端凭证模式（Client Credentials Grant）**：适用于客户端访问自己的资源的情况，而不是代表用户访问资源。 客户端应用程序使用其自身的凭证（即客户端ID和客户端密钥）直接向身份验证服务器进行身份验证，并获取访问令牌。此授权方式不涉及用户，因为它只允许客户端访问自己的资源。本篇基于Spring OAuth2 认证服务器演示如何进行客户端凭证模式的认证

本篇基于JDK8 搭建Spring Boot 的OAuth 2的认证服务器， 并完全显示授权码认证模式的完整过程

这里是在一个多层级项目中搭建一个Spring的子模块项目用于演示 H2与Spring Boot的整合，单独的Spring Boot则更为简单。需要注意：Spring Boot 3 整合H2 相比Spring Boot 2有细微差别。

Ext JS + Spring Boot 整合实现文件上传实例

如果要创建一个多模块的项目，每个模块都是一个单独的Spring Boot项目，要怎么处理呢？在Maven中的多模块项目， 需要创建一个pom类型的父项目，每个模块需要指定parent为这个， 那么如何为每个模块配置Spring Boot 呢？

在上面一篇也提到了，　即使没有实际存在Ｍasked Field 弱点的状况下， 有时候扫描工具也会扫到该弱点，场景就是：如果一个私有字段可以在外部被访问或者修改，无论是直接使用还是通过复杂的方法来修改，都可能会导致数据不一致或者安全问题的出现。这里的“伪Masked Field” 指的不是真正的“掩码字段”漏洞，但是却被代码扫描工具扫描出来具有该类型的弱点。对于这里而言， 在子类和父类中同时注入了 EntityManager ， 会被扫描工具认为这个字段会被修改，导致不一致 ，所以提示这个风险。

Spring Boot测试无法运行问题解决， JUnit 版本不同导致的写法差异

本篇介绍如何在Spring Boot 中整合使用Redis 客户端， 连接Redis服务器进行读取操作

在Spring Boot项目中使用Spring Security可以实现对某些接口实现Basic 认证， 需要使用用户名和密码登录之后才能访问接口。

本篇介绍使用Spring 的 RestTemplate 如何访问 客户端认证模式 Client Rredentials 的OAuth 2.0 认证的服务。

介绍一下Spring Security OAuth的相关使用。

Spring Boot项目结合Spring Security ，可以实现用户认证和用户授权。Spring Security的用户认证可以是配置的用户、数据库的用户或者直接整合LDAP， 用户授权上可以根据角色和用户来进行授权。综合来说， 使用Spring Boot+Spring Security 就可以很好的进行权限的管控了。除此之外， Spring Security 还提供了对CSRF、XSS等安全弱点的防护。

The attribute [xxx] of class [xxx] is mapped to a primary key column in the database. Updates are not allowed.

Migrate 的方式大概有以下五种：1. 纯SQL层面的迁移2. 在项目中编写迁移代码3. 创建单独的项目用于迁移数据4. 在项目中使用Spring Boot 的单元测试５.在项目中使用　JPA+ JUnit (不使用Spring Boot)

JPA的一般用法是数据库表和实体类的对应， 查询类的时候会将所有的字段都查出来， 但是有时候存在一些只需要查询部分字段的状况，场景包括：1. 出于性能的考虑。数据表的字段比较多，或者存在大字段的状况， 如果把所有的查询出来， 性能势必不是很好。2. 出于安全的考虑。有一些特殊的字段没有必要也不希望查询出来， 比如：用户信息表， 用户的密码、手机号的敏感信息。对于场景1， 虽然可以使用字段懒加载的方式进行改善； 方式2 也可以查询出来之后再进行一层封装；但是这些处理方式都相对繁琐。是否有更简洁的方式呢？

Native Query ，本地查询， 是直接使用SQL语句进行查询，使用本地查询可以不需要查询整张表的字段， 而根据需要进行查询， 那么如何将查询的结果转换成需要的对象类型呢？

CSRF ，Cross-site request forgery，跨站请求伪造。是常见的网络攻击的方式之一，2007年曾被列为互联网20大安全隐患之一。攻击过程是攻击者伪造用户的浏览器请求，访问一个用户曾经访问过的网站， 使目标网站误以为是用户的操作而执行命令。本篇j基于Spring Boot创建项目，用来演示CSRF 的攻击过程。...

问题：使用hibernate的getReference()方法时返回could not initialize proxy的错误。发生场景：在Spring Boot项目中测试JPA的getReference() 方法，JPA的实现是Hibernate。 @Test public void getReference() { String id= "1"; Usr usr = em.getReference(Usr.class, id); Sys

在基于Spring Boot框架的应用中， 需要跨域访问的场景有很多， 比如：* 应用内部： 在前后端分离的框架中， Spring Boot 提供后端服务* 应用外部： 作为微服务，提供对外的Rest服务接口Spring Boot应用中实现跨域访问的方式也有多种。

问题：在Spring Boot应用中JSP页面无法显示，　页面提示：控制台的错误信息类似：javax.servlet.ServletException: Could not resolve view with name 'myjsp' in servlet with name 'dispatcherServlet' at org.springframework.web.servlet.DispatcherServlet.render(DispatcherServlet.java:1353) ~[s

文章目录4. 加密属性5. YAML的使用1. 将 YAML 映射到属性2. 直接加载 YAML6. 配置随机值7. 配置系统环境变量4. 加密属性Spring Boot 不提供任何对加密属性值的内置支持，但是，它提供了修改 Spring Environment 中包含的值所需的钩子。 EnvironmentPostProcessor 接口允许您在应用程序启动之前操作环境。 详细参考https://docs.spring.io/spring-boot/docs/current/reference

Spring Boot 应用属性配置

mvn spring-boot class file for javax.interceptor.InterceptorBinding not found。

使用 @RestController 注解的控制器类， 期望返回的数据格式是JSON ，但是实际返回的确是XML 格式的。 如下图：

Spring框架爆出的RCE（远程命令执行）漏洞，现在这个漏洞有了统一的编号： **CVE-2022-22965**。 这个漏洞的主要原因是在JDK 9+版本里，Spring MVC 的数据绑定时出现的漏洞。

“SpringShell： Spring Core RCE 0-day Vulnerability”。这个漏洞是一个RCE的漏洞，RCE （remote command/code execute），远端命令执行， 也就是可以在远端控制服务器，相当于一个命令窗口，类似于linux 的Shell ， 所以被称为 SpringShell。

这里介绍如何在Spring Boot中信任所有的站点，在不导入证书的状况下直接可以访问https站点。

在RestTemplate 中，解决方式类似于HttpClient ，主要有三种：1. 在机器的JDK/JRE的证书库安装证书（代码不需要改动， 但是代码移植性不好，如果换机器的话，也要主要导入证书）2. 导出网站的证书， 在代码访问的时候使用这个证书进行访问。（证书库文件保存在项目中）3. 忽略证书或信任所有证书（适合开发使用，但是安全性不好）

在 WebLogic中部署的项目， 有的场景下需要在项目之外设置应用的属性。举例来说：Spring Boot项目的spring.profiles.active 属性。

HATEOAS ， 全称是Hypermedia as the engine of application state ， 翻译一下是：超媒体作为应用程序状态引擎， 也翻译成超媒体即应用状态引擎。Spring Boot提供了对HATEOAS 的支持， 通过导入启动器spring-boot-starter-hateoas加载需要的依赖。 使用Spring hateoas 的API 可以快速的返回HATEOAS 格式的响应。

本篇的环境本篇基于Spring Boot + JPA+ MySQL。表自动维护： 配置 ddl-auto: update，使用 Hibernate 根据类自动维护表。环境搭建参考：Spring Boot + JPA +MySQL 数据操作及示例环境搭建（自动建表）本篇使用用户（Usr）和用户详情（UsrDetail）分别演示单向一对一关联和双向一对一关联的实现单向一对一关联 ， 从Usr 找到UsrDetail双向一对一关联， 双方可以互找单向关联示例步骤：定义用户详情类 Us