SpringBoot文档之Web的阅读笔记
1.SpringBoot文档之Developing的阅读笔记2.SpringBoot文档之入门的阅读笔记3.SpringBoot文档之Build Tool Plugins的阅读笔记4.SpringBoot文档之SpringApplication的阅读笔记5.SpringBoot文档之Externalized Configuration的阅读笔记6.SpringBoot文档之Profiles的阅读笔记7.SpringBoot文档之构建包的阅读笔记8.SpringBoot文档之测试框架的阅读笔记9.SpringBoot文档之消息系统的阅读笔记10.SpringBoot文档之IO的阅读笔记11.SpringBoot文档之Data的阅读笔记
12.SpringBoot文档之Web的阅读笔记
13.SpringBoot文档之Logging的阅读笔记14.SpringBoot文档之Jar文件格式的阅读笔记15.SpringBoot文档之配置参数的元数据的阅读笔记16.SpringBoot文档之开源软件依赖的阅读笔记17.SpringBoot文档之JSON的阅读笔记- Web
基于SpringBoot框架开发应用,支持内嵌Tomcat/Jetty/Undertow/Netty来提供HTTP服务器。
SpringBoot当前封装了如下组件:spring-boot-starter-web
spring-boot-starter-webflux
Servlet Web
-
Servlet Web Applications
重要的注解:@Controller
@RestController
@RequestMapping
@GetMapping
@DeleteMapping
SpringBoot支持如下模板引擎:
参考资料
Reactive Web
-
Reactive Web Applications
Spring WebFlux在Spring 5.0版本中引入。SpringBoot支持如下模板引擎:
配置属性见ServerProperties。
参考资料
- Reactor
- Reactive Streams
- Spring WebFlux
- Functional Endpoints
- Custom Serializers and Deserializers
- Webjars
使用maven坐标的方式管理静态资源的依赖关系。
Shutdown
- Graceful Shutdown
启动容易,退出难。
使用Purify、valgrind等工具检测应用程序的内存类问题时,应用程序需要保证优雅退出,否则无法输出完整的检测报告。
Security
3A,认证、鉴权、授权。
认证,识别当前用户是否可以登录系统,一般比如用户名和密码、一次性认证码、动态令牌等。
鉴权,检查当前用户是否具备执行某项操作的权限,设计权限系统时,注意分权和分域问题,从设计和方案上消除横向越权、纵向越权。
授权,管理员或者具备高权限的用户,为低权限的用户,赋予某操作权限,或者访问某资源的权限。
Spring Security仅是技术框架,需要结合业务特点,设计解决方案。
参考资料
-
单点登录(SSO)是一种认证机制,允许用户在多个系统或应用服务之间,只需一次登录认证,即可访问所有被授权的资源。通过SSO,用户不需要为每个系统单独登录,减少了重复输入用户名和密码的烦恼,同时提升了安全性。
常见协议:
- SAML即Security Assertion Markup Language
- OAuth
- OpenID
- CAS即Central Authentication Service
-
一次登录,全部登录!一次注销,全部注销!!
-
纵向越权:纵向越权指的是一个低级别攻击者尝试访问高级别用户的资源
横向越权:横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源
Session
- Spring Session
支持使用Redis、JDBC、Hazelcast、MongoDB来保存、共享Session数据。
参考资料
GraphQL
- Spring for GraphQL
相关组件,如下:spring-boot-starter-graphql
spring-boot-starter-web
spring-boot-starter-websocket
spring-boot-starter-webflux
spring-boot-starter-rsocket
参考资料
HATEOAS
本文来自博客园,作者:jackieathome,转载请注明原文链接:https://www.cnblogs.com/jackieathome/p/18378709
合集:
SpringBoot
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· PowerShell开发游戏 · 打蜜蜂
· 在鹅厂做java开发是什么体验
· 百万级群聊的设计实践
· WPF到Web的无缝过渡:英雄联盟客户端的OpenSilver迁移实战
· 永远不要相信用户的输入:从 SQL 注入攻防看输入验证的重要性