首先我们需要明白一个概念:springboot中很多配置都是使用了条件注解进行判断一个配置或者引入的类是否在容器中存在,如果存在会如何,如果不存在会如何. 也就是说,有些配置会在springboot中有默认配置,前提是你没有配置,这样来起到简化配置作用.如果你配置了,容器就不会为你再去默认配置. 配置消息转化器的两种方法: 方法一:自定义消息转化器,只需要在@Configuration的类中添加消息转化器的@bean加入到Spring容器,就会被Spring Boot自动加入到容器中. 自定义字

XSS原理 xss攻击的原理是利用前后端校验不严格,用户将攻击代码植入到数据中提交到了后台,当这些数据在网页上被其他用户查看的时候触发攻击 举例:用户提交表单时把地址写成:山东省济南市<script>for(var i=0;i<9999;i++){alert(i)}</script> 上面的数据如果没有在后台做处理,当数据被展示到网页上的时候,会在网页上弹出N个alert框,当然实际攻击肯定是比这个要复杂的多的 SpringBoot防护 给SpringBoot增加这种防护的原

在访问服务器时,我们需要控制用户是否允许权限,这个时候可以使用过滤器. 在springboot 配置过滤器的方法如下: 编写过滤器代码: package com.neo.filter; import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletExc

目标是这样的: 方法 方法还是比较简单的1.点击菜单栏:Views -> Tool Windows -> Services:中文对应:视图 -> 工具窗口 -> 服务:快捷键是Alt + F8,但是本地快捷键可能冲突,并未成功. 2.刚创建好的窗口是空白的,需要我们把服务加进去.也是比较简单:点击最右侧加号Add Service,选择Run Configuration Type,最后选择SpringBoot,IDEA就会把所有项目加进来了

1.创建拦截器 package com.example.demo.interceptor; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; import javax.servlet.http.HttpServl

SpringBoot Mybatis整合(注解版),SpringBoot集成Mybatis(注解版) ================================ ©Copyright 蕃薯耀 2018年4月8日 http://www.cnblogs.com/fanshuyao/ 源代码下载见:http://fanshuyao.iteye.com/blog/2415933 一.引入Mybatis依赖包: <dependency> <groupId>org.mybatis.spr

目录 一.常用注解说明 二.实战 三.测试 四.注意事项 上一篇文章<SpringBoot系列-整合Mybatis(XML配置方式)>介绍了XML配置方式整合的过程,本文介绍下SpringBoot通过注解方式整合Mybatis的过程. 一.常用注解说明 @Mapper 可以给接口自动生成一个实现类,让spring对mapper接口的bean进行管理,并且可以省略去写复杂的xml文件. @Options 配置映射语句的属性.例如:@Options(useGeneratedKeys = true,

springboot 通过@WebFilter(urlPatterns )配置Filter过滤路径,没有配置/*,输入任何路径都能进过滤器 2019年04月25日 12:51:33 peigui.huang 阅读数 1005 版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明. 本文链接:https://blog.csdn.net/huangpeigui/article/details/89513769 @Slf4j @Component @S

Angular通过http发送post请求至SpringBoot的Controller,由于同源策略的保护,遇到跨域问题: • 源(origin)就是协议(http).域名(localhost)和端口号(8080),若地址里面的协议.域名和端口号均相同则属于同源 解决方法:SpringBoot增加跨域请求支持 一:全局配置(推荐) package com.example.example1.Default; import org.springframework.context.annotation

1.Prometheus 1)介绍 Prometheus是一套开源的监控&报警&时间序列数据库的组合,基于应用的metrics来进行监控的开源工具 . 架构图: 2)下载 https://prometheus.io/download/ 3)安装 tar -xvzf prometheus-2.1.0.linux-amd64.tar.gz ln -s prometheus-2.1.0.linux-amd64 prometheus ./prometheus --config.file=prome

HtmlUrlFilter: import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletRespo

https://www.cnblogs.com/OnlyCT/p/7133639.html ********************************************************* 前言 传统的javaEE增加Filter是在web.xml中配置,如以下代码: <filter> <filter-name>TestFilter</filter-name> <filter-class>com.cppba.filter.TestFilte

一.Springboot增加Prometheus 1.Spring Boot 应用暴露监控指标,添加如下依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-actuator</artifactId> </dependency> <dependency> <groupId>io.pr

背景 最近项目中使用了 dubbo 在实现服务注册和发现,需要实现对服务提供者和调用者的监控,之前有研究过基于 redis作为注册中心的监控平台,不过本文基于 zk 作为注册中心,进行 dubbo-admin 和 dubbo-monitor 搭建.另外项目基于 dubbo 2.6.4版本,所以该监控版本调整为 dubbo2.6.4. 步骤 GitHub 官方组件目前在重构,采用前后分离技术,尚未完成.本文采用的还是 master 分支的老版本 dubbo-admin git clone http

日志框架的选用 Spring 使用的默认日志框架是 logback, 默认情况下会采取默认的 autoconfiguration; 即便想对日志的一些配置进行修改也比较方便, 详细可以参考: Spring Boot干货系列:(七)默认日志logback配置解析 | 嘟嘟独立博客 Spring Boot系列--日志配置 - JackieZheng - 博客园 一个日志框架, 重点就是产生日志.控制台输出日志.存储日志和归档日志这几项工作. 而想要实现这些功能核心就是配置. 因此, 假如想要使用其他

本文主要讲解 springData Jpa 入门相关知识, 了解JPA规范与Jpa的实现,搭建springboot+dpringdata jpa环境实现基础增删改操作,适合新手学习,老鸟绕道~ 1. ORM 概论 ORM(Object-Relational Mapping)顾名思义就是表示对象关系映射.在面向对象的软件开发中,我们肯定是需要和数据库进行交互的,那么这里就存在一个问题如何将数据库中的表与我们代码中的对象映射起来尼,我们只要有一套程序能够做到建立对象与数据库的关联,操作对象就可以直接

首先推荐两篇文章: 关于保护RestAPI的一些介绍: http://www.jianshu.com/p/6307c89fe3fa token与session的一些区别漫谈: http://www.jianshu.com/p/576dbf44b2ae http://blog.csdn.net/sun_t89/article/details/51923017 1.背景: swagger2方便我们维护和测试我们的restful接口,但是在测试的时候发现以前用session保存的用户信息,这里在进行接

整体思路和http://www.cnblogs.com/mahuan2/p/5859921.html相同. 主要讲maven的pom.xml和一些配置变化,详细说明. 软件简介 Spring是一个流行的控制反转(IoC)和面向切面(AOP)的容器框架,在java webapp开发中使用广泛.http://projects.spring.io/spring-framework/ Spring Boot是由Pivotal团队提供的全新框架,其设计目的是用来简化新Spring应用的初始搭建以及开发过程

转自:https://blog.csdn.net/haiyan_qi/article/details/77373900 概述 示例 https://github.com/qihaiyan/jwt-boot-auth 用spring-boot开发RESTful API非常的方便,在生产环境中,对发布的API增加授权保护是非常必要的.现在我们来看如何利用JWT技术为API增加授权保护,保证只有获得授权的用户才能够访问API. 开发一个简单的API spring提供了一个网页可以便捷的生成spring

idea启动SpringBoot项目后,出现如下错误: 2019-11-19 15:24:44.344 ERROR 39168 --- [nio-8443-exec-1] o.a.c.c.C.[.[.[/].[dispatcherServlet] : Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Handler dispatch failed; nested e

该随笔仅限自己记录,请谨慎参考!! 为什么把这2块内容放一个标题里? 发现lombok和eclipse结合的一些问题 关于lombok如何与eclipse结合,网上应该有很多教程,我这块已经做过了,但是在使用springboot的demo时,还是发现一些问题... 1.仓库问题 demo默认是这样的,但是我在执行gradle build --refresh-dependencies 时,发现报仓库地址错误(maven仓库地址换过,不知道大家留意没,应该是2019年底左右?) 解决办法:增加阿里仓