- 综合排序
- 最热优先
- 最新优先
- 来自专栏Linyb极客之路
Spring Boot线程安全指南
Spring控制器/服务/单单例是线程安全的吗？ 答案是它取决于作用域: 决定组件线程安全性的主要因素是其作用域Scope。 哪个Spring作用域是线程安全的？ 如果容器为特定请求创建一个新的bean实例，我们可以说这个bean是线程安全的。 让我们来看一下Spring中的作用域，并关注容器何时创建它们。 Spring单例线程安全吗？ 在这种情况下，您可以将原型视为线程安全的。 那么Spring Web控制器是否是线程安全的？ 这取决于这种控制器的作用域。 如果将控制器定义为默认的单例bean，则它不是线程安全的。 除非将它们注入不安全的作用域bean，否则可以将原型作用域的控制器视为线程安全的。 如何使任何Spring bean线程安全？ 可以做的最好的办法是解决访问同步问题。 怎么做？ 在Spring组件中实现线程安全的方法 正如我们已经讨论过的，Spring本身并没有解决并发访问的问题。
2.2K20发布于 2018-12-26 - 来自专栏学习笔记521
Spring Boot 安全框架 Spring Security 入门
1.概述 基本上，在所有的开发的系统中，都必须做认证(authentication)和授权(authorization)，以保证系统的安全性。 在 Java 生态中，目前有 Spring Security 和 Apache Shiro 两个安全框架，可以完成认证和授权的功能。本文，我们先来学习下 Spring Security 。 > <artifactId>spring-boot-starter-web</artifactId> </dependency> <! -- 实现对 Spring Security 的自动化配置 --> <dependency> <groupId>org.springframework.boot< /groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency>
1.3K30编辑于 2023-02-27 - 来自专栏凯哥Java
spring boot框架学习10-spring boot持久化数据
本章节主要内容： 通过前面的学习，我们了解并快速完成了spring boot第一个应用、spring如何读取外部资源文件以及spring boot的web开发.在本章节中我们将要讲解数据持久化。 主要从以下几个方面讲解： mybatis和spring boot整合、redis(单机版)和spring boot整合、redis(集群)和spring boot整合、httpclient和spring boot整合、rabbitMQ和spring boot整合。 接下来我们学习第一个小节：mybtis和spring整合 一：mybtis和spring整合 1.1：框架整合步骤 １.１.１：导入需要的相关jar(mysql相关、mybatis相关) 1.1.2：配置数据库连接
59750发布于 2019-07-01 - 来自专栏程序IT圈
精通 Spring Boot 系列文（10）
精通 Spring Boot 系列文（1） 精通 Spring Boot 系列文（2） 精通 Spring Boot 系列文（2） 精通 Spring Boot 系列文（4） 精通 Spring Boot 系列文（5） 精通 Spring Boot 系列文（6） 精通 Spring Boot 系列文（7） 精通 Spring Boot 系列文（8） 精通 Spring Boot 系列文（9） Spring -- 添加spring-boot-starter-web模块依赖 --> <dependency> <groupId>org.springframework.boot -- 添加spring-boot-starter-thymeleaf模块依赖 --> <dependency> <groupId>org.springframework.boot spring.datasource.min-idle=8 # 指定启动连接池时，初始建立的连接数量 spring.datasource.initial-size=10 3）创建 User 持久类 public
41720发布于 2021-01-19 - 来自专栏Devops专栏
10-Spring Boot整合RabbitMQ
10-Spring Boot整合RabbitMQ 简介 在Spring项目中，可以使用Spring-Rabbit去操作RabbitMQ https://github.com/spring-projects /spring-amqp 尤其是在spring boot项目中只需要引入对应的amqp启动器依赖即可，方便的使用RabbitTemplate发送消息，使用注解接收消息。 >spring-boot-starter-parent</artifactId> <version>2.6.4</version> <relativePath/> <! > <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test > <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test
65130编辑于 2022-11-22 - 来自专栏飞鸟的专栏
Spring Boot的安全配置（三）
JWTJWT（JSON Web Token）是一种用于在网络中传输安全信息的开放标准（RFC 7519）。它可以在各个服务之间安全地传递用户认证信息，因为它使用数字签名来验证信息的真实性和完整性。 在Spring Boot中，您可以使用Spring Security和jjwt库来实现JWT的认证和授权。 JwtAuthenticationProvider(jwtSecret)); }}在上面的示例中，SecurityConfig类继承了WebSecurityConfigurerAdapter并使用了@EnableWebSecurity注解启用Spring configure()方法使用HttpSecurity对象来配置HTTP请求的安全性。.csrf().disable()禁用了CSRF保护。.authorizeRequests()表示进行授权请求。.
2.1K41编辑于 2023-04-05 - 来自专栏全栈开发工程师
【Spring Boot】011-SpringSecurity（安全）
最新更新：2020年9月22日08:16:43 一、概述 Spring Security 是 Spring 家族中的一个安全管理框架，实际上，在 Spring Boot 出现之前，Spring Security 就已经发展了多年了，但是使用的并不多，安全管理这个领域，一直是 Shiro 的天下。 自从有了 Spring Boot 之后，Spring Boot 对于 Spring Security 提供了 自动化配置方案，可以零配置使用 Spring Security。 因此，一般来说，常见的安全管理技术栈的组合是这样的： SSM + Shiro Spring Boot/Spring Cloud + Spring Security 注意，这只是一个推荐的组合而已，如果单纯从技术上来说 Security目前所学习内容，尚不够用，用时应根据需要细细研究； 2、注意最佳实践结合： SSM + Shiro Spring Boot/Spring Cloud + Spring Security
42810编辑于 2025-01-06 - 来自专栏飞鸟的专栏
Spring Boot的安全配置（二）
在Spring Boot中，可以使用spring-security-oauth2-autoconfigure库来实现OAuth 2.0身份验证。 configure()方法使用HttpSecurity对象来配置HTTP请求的安全性。.antMatcher("/**")表示拦截所有请求。.authorizeRequests()表示进行授权请求。. password("{noop}password") .roles("ADMIN"); }}在上面的示例中，SecurityConfig类使用@EnableWebSecurity注解启用Spring configure()方法使用HttpSecurity对象来配置HTTP请求的安全性。.authorizeRequests()表示进行授权请求。. 以上是Spring Boot中基于OAuth 2.0和基于授权的安全配置示例。在实际开发中，您可以根据需要进行更改和扩展。
1.6K51编辑于 2023-04-05 - 来自专栏飞鸟的专栏
Spring Boot的安全配置（一）
Spring Boot是一个非常流行的Java开发框架，提供了各种实用的功能和组件来快速构建应用程序。安全是任何Web应用程序开发的关键方面，因为它涉及到用户的身份验证和授权。 Spring Boot提供了一些安全功能来保护Web应用程序免受恶意攻击，包括身份验证、授权、加密、防止跨站脚本攻击（XSS）和跨站请求伪造（CSRF）等。 本文将介绍Spring Boot的安全配置，包括身份验证和授权方面的详细文档和示例。 Spring Boot的安全配置Spring Boot提供了许多安全功能，包括基于角色的访问控制、表单身份验证、HTTP Basic身份验证和OAuth 2.0身份验证等。 这些功能可以通过Spring Security库来实现，它是Spring Boot的一部分，提供了许多可用的安全功能。Spring Security的配置可以通过Java配置或XML配置来完成。
1.9K61编辑于 2023-04-05 - 来自专栏start
Spring Boot Web应用开发：安全
在Web应用开发中，安全性是一个不可或缺的方面。Spring Boot通过集成Spring Security提供了一个强大的安全框架，可以帮助开发者保护应用免受常见安全威胁。 Spring Security简介 Spring Security是一个能够为基于Spring的应用程序提供认证和授权功能的框架。 Spring Security易于扩展，可以满足各种定制的安全需求。 方法级安全 方法级安全允许你在方法上应用安全注解，以控制对方法的访问。Spring Security提供了几个注解，如@PreAuthorize和@Secured。 Spring Security的集成使得在Spring Boot应用程序中添加安全性变得非常简单。它提供了一系列的默认配置，同时也允许开发者定制以满足特定的安全需求。
39110编辑于 2024-11-28 - 来自专栏超级架构师
【安全设计】10种保护Spring Boot应用程序的绝佳方法
Spring Boot极大地简化了Spring应用程序的开发。它的自动配置和启动器依赖关系减少了启动应用程序所需的代码和配置量。 Spring Boot于2014年首次发布，自那以后发生了很多变化。 要在Spring Boot应用程序中强制使用HTTPS，可以扩展WebSecurityConfigurerAdapter并要求安全连接。 您可以使用下面的配置在Spring Boot应用程序中启用CSP头。 10. 您的安全团队是否进行了代码评审 代码评审对于任何高性能的软件开发团队都是必不可少的。在Okta，我们所有的生产代码和官方开源项目都需要经过专家安全团队的分析。 我发现你缺乏安全保障令人不安 要了解更多关于Spring引导和应用程序中的安全性，请参阅以下教程和文章: 开始使用Spring Security 5.0和OIDC 使用React和Spring Boot
4.5K30发布于 2019-05-14 - 来自专栏架构专栏
Spring Boot 的 10 个核心模块
学习 Spring Boot 必须得了解它的核心模块，和 Spring 框架一样，Spring Boot 也是一个庞大的项目，也是由许多核心子模块组成的。 Spring Boot 的核心模块 下面我们大概来了解一下 Spring Boot 的核心模块。 spring-boot-starters 这个启动器这主要提供了 spring-boot, spring-context, spring-beans 这三个 Spring 模块而已。 7、spring-boot-test Spring Boot测试模块，为应用测试提供了许多非常有用的核心功能。 10、spring-boot-devtools 开发者工具模块，主要为 Spring Boot 开发阶段提供一些特性，如修改了代码自动重启应用等。
72200发布于 2018-12-28 - 来自专栏IT云清
Spring Boot---(10)SpringBoot整合RabbitMQ
请参考：Spring Boot---(24)springboot整合RabbitMQ 由于docker安装非常方便，这里就用docker来安装和启动了。 这里有一个很重要的问题：RabbitMQ出于安全的考虑，默认是只能访问localhost:15762访问的，如果想用其他ip，是需要自己配置的。
55220发布于 2019-01-22 - 来自专栏一个会写诗的程序员的博客
第10章 Spring Boot应用部署运维第10章 Spring Boot应用部署运维
第10章 Spring Boot应用部署运维 10.1 Spring Boot应用运行 To create a ‘fully executable’ jar with Maven use the following plugin configuration: <plugin> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-maven-plugin
38720发布于 2018-08-20 - 来自专栏Java技术栈
Spring Boot 的 10 个核心模块
学习 Spring Boot 必须得了解它的核心模块，和 Spring 框架一样，Spring Boot 也是一个庞大的项目，也是由许多核心子模块组成的。 Spring Boot 核心配置文件详解 Spring Boot 开启的 2 种方式 Spring Boot 自动配置原理、实战 Spring Boot 2.x 启动全过程源码分析 Spring Boot spring-boot-starters 这个启动器这主要提供了 spring-boot, spring-context, spring-beans 这三个 Spring 模块而已。 7、spring-boot-test Spring Boot测试模块，为应用测试提供了许多非常有用的核心功能。 10、spring-boot-devtools 开发者工具模块，主要为 Spring Boot 开发阶段提供一些特性，如修改了代码自动重启应用等。
67030发布于 2018-12-29 - 来自专栏一个会写诗的程序员的博客
《Spring Boot极简教程》第16章 Spring Boot安全集成Spring Security小结
第16章 Spring Boot安全集成Spring Security 开发Web应用，对页面的安全控制通常是必须的。比如：对于没有访问权限的用户需要转到登录表单页面。 Spring Security 就是一个Spring生态中关于安全方面的框架。它能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案。 Spring Security，是一个基于Spring AOP和Servlet过滤器的安全框架。它提供全面的安全性解决方案，同时在Web请求级和方法调用级处理身份确认和授权。 中阶 Security：内存用户名密码认证 在上面章节，我们什么都没做，就添加了spring-boot-starter-security依赖，整个应用就有了默认的认证安全机制。 /blog/2013/07/03/spring-security-java-config-preview-web-security/ 10.https://springcloud.cc/spring-security-zhcn.html
1.4K30发布于 2018-08-20 - 来自专栏芋道源码1024
10 分钟实现 Spring Boot 发生邮件功能
然后在pom.xml 引入web、thymeleaf 和spring-boot-starter-mail等相关依赖。 <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId <artifactId>spring-boot-starter-mail</artifactId> </dependency> <dependency </groupId> <artifactId>spring-boot-devtools</artifactId> <scope>runtime</scope <artifactId>spring-boot-starter-test</artifactId> <scope>test</scope>
1.8K10发布于 2020-03-02 - 来自专栏程序员的成长之路
10 分钟实现 Spring Boot 发送邮件功能
# 配置邮件服务 首先咱们通过 Spring Initializr 创建工程springboot-send-mail，如图所示： 然后在pom.xml 引入web、thymeleaf 和spring-boot-starter-mail <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId <artifactId>spring-boot-starter-mail</artifactId> </dependency> <dependency </groupId> <artifactId>spring-boot-devtools</artifactId> <scope>runtime</scope <artifactId>spring-boot-starter-test</artifactId> <scope>test</scope>
1.8K40发布于 2021-11-10 - 来自专栏Linyb极客之路
Spring Boot十种安全措施
Spring Boot大大简化了Spring应用程序的开发。 Spring Boot于2014年首次发布，自那以后发生了很多变化。安全性问题与代码质量和测试非常相似，已经日渐成为开发人员关心的问题，如果你是开发人员并且不关心安全性，那么也许认为一切理所当然。 本文目的是介绍如何创建更安全的Spring Boot应用程序。 马特雷布尔与Simon Maple合作完成了这篇文章，他们都是为安全公司工作，热爱Java，并希望帮助开发人员创建更安全的应用程序。 要在Spring Boot应用程序中强制使用HTTPS，您可以扩展WebSecurityConfigurerAdapter并要求安全连接。 10.让你的安全团队进行代码审查 代码评审对任何高性能软件开发团队都至关重要。
3.5K10发布于 2018-08-16 - 来自专栏全栈程序员必看
Spring-boot_Spring Boot
1 概述 Jasypt是一个加密库，Github上有一个集成了Jasypt的Spring Boot库，叫jasypt-spring-boot，本文演示了如何使用该库对配置文件进行加密。 2 依赖 首先添加依赖： <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter <version>3.0.4</version> </dependency> Gradle： implementation("com.github.ulisesbocchio:jasypt-spring-boot-starter
1.9K20编辑于 2022-11-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号