Spring Boot自定义配置

一、方法

覆盖自动配置很简单，就当自动配置不存在，直接显式地写一段配置。这段显式配置的形式不限， Spring支持的XML和Groovy形式配置都可以。

二、原理

@ConditionalOnMissingBean注解是覆盖自动配置的关键。 Spring Boot的设计是加载应用级配置，随后再考虑自动配置类。关于Spring Security，自动配置会考虑几个配置类其中最重要的一个类是SpringBootWebSecurityConfiguration。

@Configuration
@EnableConfigurationProperties
@ConditionalOnClass({ EnableWebSecurity.class })
@ConditionalOnMissingBean(WebSecurityConfiguration.class)
@ConditionalOnWebApplication
public class SpringBootWebSecurityConfiguration {
...
}

这里@ConditionalOnClass注解表示必须要有@EnableWebSecurity注解。 @ConditionalOnWebApplication 表示必须是个Web应用程序。 @ConditionalOnMissingBean注解要求当下没有WebSecurityConfiguration类型的Bean。

所以覆盖Spring Security的自动配置，可以写一个类：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private ReaderRepository readerRepository;
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/").access("hasRole('READER')")
.antMatchers("/**").permitAll()
.and()
.formLogin()
.loginPage("/login")
.failureUrl("/login?error=true");
}
@Override
protected void configure(
AuthenticationManagerBuilder auth) throws Exception {
auth
.userDetailsService(new UserDetailsService() {
@Override
public UserDetails loadUserByUsername(String username)
throws UsernameNotFoundException {
return readerRepository.findOne(username);
}
});
}
}

虽然表面上我们并没有这么一个Bean，但通过在SecurityConfig上添加@EnableWebSecurity注解，我们实际上间接创建了一个WebSecurityConfiguration Bean。所以在自动配置时，这个Bean就已经存在了， @ConditionalOnMissingBean条件不成立， SpringBootWebSecurityConfiguration提供的配置就被跳过了。

三、简单方案——通过属性文件外置配置

全部外置配置（优先级从高到低）：

(1) 命令行参数
(2) java:comp/env里的JNDI属性
(3) JVM系统属性
(4) 操作系统环境变量
(5) 随机生成的带random.*前缀的属性（在设置其他属性时，可以引用它们，比如${random. long}）
(6) 应用程序以外的application.properties或者appliaction.yml文件
(7) 打包在应用程序内的application.properties或者appliaction.yml文件
(8) 通过@PropertySource标注的属性源
(9) 默认属性

常用的外置配置：

xml（@ImportResource(a.xml,b.xml)）
命令行参数(java -jar x.jar --server.port=8000)
properties文件/yaml文件(可以结合@ConfigurationProperties注解使用： @ConfigurationProperties(prefix="aa",locations="a.properties"))

application.properties和application.yml文件能放在以下四个位置（优先级从高到低，同一优先级位置yml文件优先级高于properties文件）。

(1) 外置，在相对于应用程序运行目录的/config子目录里。
(2) 外置，在应用程序运行的目录里。
(3) 内置，在config包内。
(4) 内置，在Classpath根目录。