Springboot

useruseruser15

已于 2022-03-13 17:17:49 修改

阅读量174

点赞数

于 2022-01-21 09:50:35 首次发布

本文链接：https://blog.csdn.net/weixin_46618019/article/details/122614828

版权

Spring 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

Spring Boot 有哪些优点？

什么是 YAML？YAML 配置的优势在哪里 ?

spring boot 核心的两个配置文件：

如何实现 SpringBoot 应用程序的安全性？

什么是 CSRF 攻击？

什么是 FreeMarker 模板？

spring-boot-starter-parent 有什么用 ?

Spring Boot 实现异常处理？

微服务中如何实现 session 共享 ?

Spring Boot中如何实现定时任务 ?

SpringBoot 中怎么禁用某些自动配置特性？

如何开启 SpringBoot？开启SpringBoot特性有哪几种方式？

Spring Boot 中如何解决跨域问题 ?

springboot解决post请求中文乱码问题

Spring Boot 自动配置原理是什么？

Spring Boot 的核心注解是哪个？它主要由哪几个注解组成

什么是Spring Boot?它和Spring有什么不同？

Spring Boot 是 Spring 开源组织下的子项目，是 Spring 组件一站式解决方案，主要是简化了使用 Spring 的难度，简省了繁重的配置，提供了各种启动器，开发者能快速上手。

SpringBoot本质还是Spring，只是一种简化使用Spring的方式。

Spring Boot 有哪些优点？

容易上手，提升开发效率，为 Spring 开发提供一个更快、更广泛的入门体验。
开箱即用，远离繁琐的配置。
提供了一系列大型项目通用的非业务性功能，例如：内嵌服务器、安全管理、运行数据监控、运行状况检查和外部化配置等。
没有代码生成，也不需要XML配置。
避免大量的 Maven 导入和各种版本冲突。

什么是 YAML？YAML 配置的优势在哪里 ?

YAML 是一种人类可读的数据序列化语言。它通常用于配置文件。与properties文件相比，如果我们想要在配置文件中添加复杂的属性，YAML 文件就更加结构化，而且更少混淆。可以看出 YAML 具有分层配置数据。

YAML 现在可以算是非常流行的一种配置文件格式了。它的优势主要有：

配置有序，在一些特殊的场景下，配置有序很关键
支持数组，数组中的元素可以是基本数据类型也可以是对象
简洁

spring boot 核心的两个配置文件：

bootstrap (. yml 或者 . properties)：boostrap 由父 ApplicationContext 加载的，比 applicaton 优先加载，配置在应用程序上下文的引导阶段生效。一般来说我们在 Spring Cloud Config 或者 Nacos 中会用到它。且 boostrap 里面的属性不能被覆盖；
application (. yml 或者 . properties)：由ApplicatonContext 加载，用于 spring boot 项目的自动化配置。

如何实现 SpringBoot 应用程序的安全性？

使用安全框架

为了实现 Spring Boot 的安全性，我们使用 spring-boot-starter-security 依赖项，并且必须添加安全配置。它只需要很少的代码。配置类将必须扩展WebSecurityConfigurerAdapter 并覆盖其方法。

Spring Security 是一个重量级的安全管理框架，概念复杂，配置繁琐，功能强大。

什么是 CSRF 攻击？

CSRF 代表跨站请求伪造。这是一种攻击，迫使最终用户在当前通过身份验证的Web 应用程序上执行不需要的操作。CSRF 攻击专门针对状态改变请求，而不是数据窃取，因为攻击者无法查看对伪造请求的响应。

解决方法：在请求地址中添加 token 并每次验证

什么是 FreeMarker 模板？

FreeMarker 是一个基于 Java 的模板引擎，最初专注于使用 MVC 软件架构进行动态网页生成。使用 Freemarker 的主要优点是表示层和业务层的完全分离。程序员可以处理应用程序代码，而设计人员可以处理 html 页面设计。最后使用freemarker 可以将这些结合起来，给出最终的输出页面。

spring-boot-starter-parent 有什么用 ?

我们都知道，新创建一个 Spring Boot 项目，默认都是有 parent 的，这个 parent 就是 spring-boot-starter-parent ，主要有如下作用：

定义了 Java 编译版本为 1.8 。
使用 UTF-8 格式编码。
继承自 spring-boot-dependencies，这个里边定义了依赖的版本，也正是因为继承了这个依赖，所以我们在写依赖时才不需要写版本号。
执行打包操作的配置。
自动化的资源过滤。
自动化的插件配置。
针对 application.properties 和 application.yml 的资源过滤，包括通过 profile 定义的不同环境的配置文件，例如 application-dev.properties 和 application-dev.yml。

Spring Boot 实现异常处理？

AOP思想，Spring提供了一种使用ControllerAdvice 处理异常的非常有用的方法，我们只要通过实现一个ControllerAdvice类，来处理控制器类抛出的所有异常。

定义一个列，加上@ControllerAdvice注解，标记为一个全局异常处理类，并交给spring管理，记得要让spring启动时扫描到这个类，然后可以写不同的方法，加上@ExceptionHandler注解，再标记一下要拦截的异常种类，比如空指针，索引越界，也可以是自定义的异常，然后在方法里写具体的处理逻辑，比如返回什么信息，什么提示等等。

微服务中如何实现 session 共享 ?

在微服务中，一个完整的项目被拆分成多个不相同的独立的服务，各个服务独立部署在不同的服务器上，各自的 session 被从物理空间上隔离开了，但是经常，我们需要在不同微服务之间共享 session ，常见的方案就是 Spring Session + Redis 来实现 session 共享。将所有微服务的 session 统一保存在 Redis 上，当各个微服务对 session 有相关的读写操作时，都去操作 Redis 上的 session。这样就实现了 session 共享，Spring Session 基于 Spring 中的代理过滤器实现，使得 session 的同步操作对开发人员而言是透明的，非常简便。

Spring Boot中如何实现定时任务 ?

定时任务也是一个常见的需求，Spring Boot 中对于定时任务的支持主要还是来自 Spring 框架。

在 Spring Boot 中使用定时任务主要有两种不同的方式，一个就是使用 Spring 中的 @Scheduled 注解，另一个则是使用第三方框架 Quartz。

使用 Spring 中的 @Scheduled 的方式主要通过 @Scheduled 注解来实现。

使用 Quartz ，则按照 Quartz 的方式，定义 Job 和 Trigger 即可。

SpringBoot 中怎么禁用某些自动配置特性？

有 3 种方法。如果我们想禁用某些自动配置特性，可以使用 @EnableAutoConfiguration 或 @SpringBootApplication 注解的 exclude 属性来指明，或者直接在配置文件中指定，例子如下：

// 方案 1，下面的代码段是使 DataSourceAutoConfiguration 无效：@EnableAutoConfiguration(exclude = DataSourceAutoConfiguration.class)public class MyConfiguration {}// 方案 2@SpringBootApplication(exclude = DataSourceAutoConfiguration.class)public class MyConfiguration { }// 方案 3，在yml配置文件中配置spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.jdbc.DataSourceAutoConfiguration

如何开启 SpringBoot？开启SpringBoot特性有哪几种方式？

1）继承spring-boot-starter-parent项目

2）导入spring-boot-dependencies项目依赖

运行 Spring Boot 有哪几种方式？

1）打包用命令或者者放到容器中运行

2）用 Maven/ Gradle 插件运行

3）直接执行 main 方法运行

Spring Boot 中如何解决跨域问题 ?

浏览器的同源策略会导致导致不能向其他域发送异步请求。

@CrossOrigin注解
GateWay网关解决

在每个Controller类上@CrossOrigin注解，可以解决跨域问题；

我们可以看到 @CrossOrigin 注解里面有几个常用的属性：

1、String[] origins：设置允许来源域名的列表；

2、String[] allowedHeaders：设置跨域请求中允许的请求头的字段类型；

3、String[] exposedHeaders：设置请求头的一些字段信息；

4、RequestMethod[] mehotds：跨域请求中支持的HTTP请求类型；

5、String allowCredentials：设置跨域请求中Response头中的’Access-Control-Allow-Credentials’字段值；

6、long maxAge：设置预检请求响应的缓存持续最大时间；

或者在application.yml里配置：

springcloud:  

        gateway:  

                globalcors:  

                cors-configurations:  

                '[/**]': # 匹配所有请求  

                #跨域处理 允许所有的域  

                allowedOrigins: "*"

                # 支持的方法  

                allowedMethods:

                        - GET

                         - POST

                         - PUT  

                        - DELETE

springboot解决post请求中文乱码问题

注解里配置
@RequestMapping(value="/find",produces="text/plain;chartset=UTF-8")

Spring Boot 自动配置原理是什么？

注解 @EnableAutoConfiguration, @Configuration, @ConditionalOnClass 就是自动配置的核心。

@EnableAutoConfiguration 给容器导入META-INF/spring.factories 里定义的自动配置类。

总结,@EnableAutoConfiguration 作用
从classpath中搜索所有META-INF/spring.factories配置文件然后，将其中EnableAutoConfiguration key对应的配置项加载到spring容器
只有spring.boot.enableautoconfiguration为true（默认为true）的时候，才启用自动配置
@EnableAutoConfiguration还可以进行排除，排除方式有2中，一是根据class来排除(exclude)，二是根据class name（excludeName）来排除
其内部实现的关键点有
1）ImportSelector 该接口的方法的返回值都会被纳入到spring容器管理中
2）SpringFactoriesLoader 该类可以从classpath中搜索所有META-INF/spring.factories配置文件，并读取配置
从classpath中搜索所有META-INF/spring.factories配置文件然后，将其中org.springframework.boot.autoconfigure.EnableAutoConfiguration key对应的配置项加载到spring容器
只有spring.boot.enableautoconfiguration为true（默认为true）的时候，才启用自动配置
@EnableAutoConfiguration还可以进行排除，排除方式有2中，一是根据class来排除（exclude），二是根据class name（excludeName）来排除
其内部实现的关键点有
1）ImportSelector 该接口的方法的返回值都会被纳入到spring容器管理中
2）SpringFactoriesLoader 该类可以从classpath中搜索所有META-INF/spring.factories配置文件，并读取配置。