Spring Boot项目优化与安全策略

最新推荐文章于 2024-07-07 13:51:00 发布

屠鹏鹏

最新推荐文章于 2024-07-07 13:51:00 发布

阅读量302

点赞数

文章标签： spring boot 数据库后端

本文链接：https://blog.csdn.net/weixin_53027065/article/details/131407402

版权

在构建Spring Boot项目的过程中，我们总是需要关注两个重要的方面：性能优化和安全优化。今天的这篇博客文章，我们将针对这两个方面，深入讲解一些实践策略和具体的代码实现。

一、项目性能优化

1.1 数据库查询优化

数据库查询优化是提升应用性能的重要环节。其中，添加合适的索引是一个重要的方法，它能够显著提升查询效率。在设计数据库时，我们应该根据业务需求和查询方式，对表的关键字段创建索引。

1.2 分页查询优化

对于需要返回大量数据的查询操作，我们通常会使用分页查询，以减轻服务器负担和提升响应速度。在Spring Boot项目中，我们可以使用PageHelper插件来实现分页功能，直接对数据库进行分页查询，避免了将所有数据查询出来再进行分页的低效操作。

二、项目安全优化

2.1 防止SQL注入

SQL注入是一种常见的网络攻击方式。为了防止SQL注入，我们可以使用ORM框架，例如MyBatis Plus，它提供了自带的构造器进行增删改查，能够自动处理参数化查询，从而减少了手动编写SQL语句的机会。

2.2 用户认证与授权

用户认证和授权是Web应用安全的基石。我们可以使用JWT（JSON Web Tokens）进行用户认证和授权，它是一种简洁、自包含的方法，用于通信双方之间安全地传递信息。与传统的登录方式相比，使用JWT可以更有效地防止未经授权的用户进行非法操作。

2.3 密码加密

对于用户的密码，我们应该进行加密处理后再存储，以防止密码在数据库中被直接查看。在Spring Boot项目中，我们可以使用自定义的JWT工具类对密码进行加密处理。

三、登录状态拦截器

在Web应用中，我们常常需要拦截用户的请求，判断用户是否已登录，或者是否有权限进行某项操作。在Spring Boot项目中，我们可以实现一个HandlerInterceptor，进行这种拦截。

以下是一个登录状态拦截器的代码示例，它主要做了以下几件事：

判断请求的URL，如果是登录操作，直接放行。
从请求头中获取JWT令牌，如果令牌不存在，返回未登录的错误信息。
解析JWT令牌，如果解析失败（比如令牌过期或不合法），返回未登录的错误信息。

如果令牌合法，放行请求。

@Log4j2
@Component
public class CusLoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest req, HttpServletResponse resp, Object handler) throws Exception {
        //1.获取请求url。
        String url = req.getRequestURL().toString();
        log.info("请求的url: {}",url);

        //2.判断请求url中是否包含login，如果包含，说明是登录操作，放行。
        if(url.contains("customer")||url.contains("login")){
            log.info("cus登录操作, 放行");
            return true;
        }//判断是否为cus的专属操作
        else if (!url.contains("customer")){
            log.info("非cus操作, 放行");
            return true;
        }

        //3.获取请求头中的令牌（token）。
        String jwt = req.getHeader("token");

        //4.判断令牌是否存在，如果不存在，返回错误结果（未登录）。
        if(!StringUtils.hasLength(jwt)){
            log.info("请求头token为空,返回未登录的信息");
            Result error = Result.error("NOT_LOGIN");
            //对象->json
            String notLogin = JSONObject.toJSONString(error);
            resp.getWriter().write(notLogin);
            return false;
        }

        //5.解析token，如果解析失败（过期或者不合法），返回错误结果（未登录）。
        try {
            JwtUtils.parseJWT(jwt);
        } catch (Exception e) {//jwt解析失败
            e.printStackTrace();
            log.info("解析令牌失败, 返回未登录错误信息");
            Result error = Result.error("NOT_LOGIN");
            //对象->json
            String notLogin = JSONObject.toJSONString(error);
            resp.getWriter().write(notLogin);
            return false;
        }

        //6.放行。
        log.info("令牌合法, 放行");
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle ...");
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("afterCompletion...");
    }
}

这样，我们就实现了一个简单的登录状态拦截器，它可以有效地防止未登录的用户访问需要登录才能访问的资源。

通过以上的性能优化和安全优化，我们可以使Spring Boot项目变得更强大、更安全。当然，这些优化方法只是冰山一角，更多的优化技术等待我们去探索和实践。