文章目录
什么是SpringBoot?
SpringBoot有哪些优点?
SpringBoot的核心注解是哪个?它主要由哪几个注解组成的?
配置
什么是JavaConfig?
SpringBoot自动配置原理是什么?
你如何理解SpringBoot配置加载顺序?
什么是YAML?
YAML配置的优势在哪里?
SpringBoot是否可以使用XML配置?
springboot核心配置文件是什么?bootstrap.properties和application.properties有何区别?
什么是SpringProfiles?
如何在自定义端口上运行SpringBoot应用程序?
安全
如何实现SpringBoot应用程序的安全性?
比较一下SpringSecurity和Shiro各自的优缺点?
SpringBoot中如何解决跨域问题?
什么是CSRF攻击?
监视器
SpringBoot中的监视器是什么?
如何在SpringBoot中禁用Actuator端点安全性?
我们如何监视所有SpringBoot微服务?
整合第三方项目
什么是WebSockets?
什么是SpringData?
什么是SpringBatch?
什么是FreeMarker模板?
如何集成SpringBoot和ActiveMQ?
什么是ApacheKafka?
什么是Swagger?你用SpringBoot实现了它吗?
前后端分离,如何维护接口文档?
其他
如何重新加载SpringBoot上的更改,而无需重新启动服务器?SpringBoot项目如何热部署?
您使用了哪些startermaven依赖项?
SpringBoot中的starter到底是什么?
spring-boot-starter-parent有什么用?
SpringBoot打成的jar和普通的jar有什么区别?
运行SpringBoot有哪几种方式?
SpringBoot需要独立的容器运行吗?
开启SpringBoot特性有哪几种方式?
如何使用SpringBoot实现异常处理?
如何使用SpringBoot实现分页和排序?
微服务中如何实现session共享?
SpringBoot中如何实现定时任务?
什么是SpringBoot?
SpringBoot是Spring开源组织下的子项目,是Spring组件一站式解决方案,主要是简化了使用Spring的难度,简省了繁重的配置,提供了各种启动器,开发者能快速上手。
SpringBoot有哪些优点?
SpringBoot主要有如下优点:
容易上手,提升开发效率,为Spring开发提供一个更快、更广泛的入门体验。
开箱即用,远离繁琐的配置。
提供了一系列大型项目通用的非业务性功能,例如:内嵌服务器、安全管理、运行数据监控、运行状况检查和外部化配置等。
没有代码生成,也不需要XML配置。
避免大量的Maven导入和各种版本冲突。
SpringBoot的核心注解是哪个?它主要由哪几个注解组成的?
启动类上面的注解是
SpringBootApplication,它也是SpringBoot的核心注解,主要组合包含了以下3个注解:SpringBootConfiguration:组合了Configuration注解,实现配置文件的功能。EnableAutoConfiguration:打开自动配置的功能,也可以关闭某个自动配置的选项,如关闭数据源自动配置功能:SpringBootApplication(exclude={DataSourceAutoConfiguration.class})。ComponentScan:Spring组件扫描。配置
什么是JavaConfig?
SpringJavaConfig是Spring社区的产品,它提供了配置SpringIoC容器的纯Java方法。因此它有助于避免使用XML配置。使用JavaConfig的优点在于:
(1)面向对象的配置。由于配置被定义为JavaConfig中的类,因此用户可以充分利用Java中的面向对象功能。一个配置类可以继承另一个,重写它的
Bean方法等。(2)减少或消除XML配置。基于依赖注入原则的外化配置的好处已被证明。但是,许多开发人员不希望在XML和Java之间来回切换。JavaConfig为开发人员提供了一种纯Java方法来配置与XML配置概念相似的Spring容器。从技术角度来讲,只使用JavaConfig配置类来配置容器是可行的,但实际上很多人认为将JavaConfig与XML混合匹配是理想的。
(3)类型安全和重构友好。JavaConfig提供了一种类型安全的方法来配置Spring容器。由于Java5.0对泛型的支持,现在可以按类型而不是按名称检索bean,不需要任何强制转换或基于字符串的查找。
SpringBoot自动配置原理是什么?
注解
EnableAutoConfiguration,Configuration,ConditionalOnClass就是自动配置的核心,EnableAutoConfiguration给容器导入META-INF/spring.factories里定义的自动配置类。筛选有效的自动配置类。
每一个自动配置类结合对应的xxxProperties.java读取配置文件进行自动配置功能
你如何理解SpringBoot配置加载顺序?
在SpringBoot里面,可以使用以下几种方式来加载配置。
1)properties文件;
2)YAML文件;
3)系统环境变量;
4)命令行参数;
等等……
什么是YAML?
YAML是一种人类可读的数据序列化语言。它通常用于配置文件。与属性文件相比,如果我们想要在配置文件中添加复杂的属性,YAML文件就更加结构化,而且更少混淆。可以看出YAML具有分层配置数据。
YAML配置的优势在哪里?
YAML现在可以算是非常流行的一种配置文件格式了,无论是前端还是后端,都可以见到YAML配置。那么YAML配置和传统的properties配置相比到底有哪些优势呢?
配置有序,在一些特殊的场景下,配置有序很关键
支持数组,数组中的元素可以是基本数据类型也可以是对象
简洁
相比properties配置文件,YAML还有一个缺点,就是不支持
PropertySource注解导入自定义的YAML配置。SpringBoot是否可以使用XML配置?
SpringBoot推荐使用Java配置而非XML配置,但是SpringBoot中也可以使用XML配置,通过
ImportResource注解可以引入一个XML配置。springboot核心配置文件是什么?bootstrap.properties和application.properties有何区别?
单纯做SpringBoot开发,可能不太容易遇到bootstrap.properties配置文件,但是在结合SpringCloud时,这个配置就会经常遇到了,特别是在需要加载一些远程配置文件的时侯。
springboot核心的两个配置文件:
bootstrap(.yml或者.properties):boostrap由父ApplicationContext加载的,比applicaton优先加载,配置在应用程序上下文的引导阶段生效。一般来说我们在SpringCloudConfig或者Nacos中会用到它。且boostrap里面的属性不能被覆盖;
application(.yml或者.properties):由ApplicatonContext加载,用于springboot项目的自动化配置。
什么是SpringProfiles?
SpringProfiles允许用户根据配置文件(dev,test,prod等)来注册bean。因此,当应用程序在开发中运行时,只有某些bean可以加载,而在PRODUCTION中,某些其他bean可以加载。假设我们的要求是Swagger文档仅适用于QA环境,并且禁用所有其他文档。这可以使用配置文件来完成。SpringBoot使得使用配置文件非常简单。
如何在自定义端口上运行SpringBoot应用程序?
为了在自定义端口上运行SpringBoot应用程序,您可以在application.properties中指定端口。server.port=
安全
如何实现SpringBoot应用程序的安全性?
为了实现SpringBoot的安全性,我们使用spring-boot-starter-security依赖项,并且必须添加安全配置。它只需要很少的代码。配置类将必须扩展WebSecurityConfigurerAdapter并覆盖其方法。
比较一下SpringSecurity和Shiro各自的优缺点?
由于SpringBoot官方提供了大量的非常方便的开箱即用的Starter,包括SpringSecurity的Starter,使得在SpringBoot中使用SpringSecurity变得更加容易,甚至只需要添加一个依赖就可以保护所有的接口,所以,如果是SpringBoot项目,一般选择SpringSecurity。当然这只是一个建议的组合,单纯从技术上来说,无论怎么组合,都是没有问题的。Shiro和SpringSecurity相比,主要有如下一些特点:
SpringSecurity是一个重量级的安全管理框架;Shiro则是一个轻量级的安全管理框架
SpringSecurity概念复杂,配置繁琐;Shiro概念简单、配置简单
SpringSecurity功能强大;Shiro功能简单
SpringBoot中如何解决跨域问题?
跨域可以在前端通过JSONP来解决,但是JSONP只可以发送GET请求,无法发送其他类型的请求,在RESTful风格的应用中,就显得非常鸡肋,因此我们推荐在后端通过(CORS,Cross-originresourcesharing)来解决跨域问题。这种解决方案并非SpringBoot特有的,在传统的SSM框架中,就可以通过CORS来解决跨域问题,只不过之前我们是在XML文件中配置CORS,现在可以通过实现WebMvcConfigurer接口然后重写addCorsMappings方法解决跨域问题。
ConfigurationpublicclassCorsConfigimplementsWebMvcConfigurer{
OverridepublicvoidaddCorsMappings(CorsRegistryregistry){
registry.addMapping(/**)
.allowedOrigins(*)
.allowCredentials(true)
.allowedMethods(GET,POST,PUT,DELETE,OPTIONS)
.maxAge();
项目中前后端分离部署,所以需要解决跨域的问题。
我们使用cookie存放用户登录的信息,在spring拦截器进行权限控制,当权限不符合时,直接返回给用户固定的json结果。
当用户登录以后,正常使用;当用户退出登录状态时或者token过期时,由于拦截器和跨域的顺序有问题,出现了跨域的现象。
我们知道一个