51工具盒子
使用 Spring 注解实例化同一个类的多个 Bean
1、概览 {#1概览} ----------- Spring IoC 容器创建和管理 Spring Bean，这些 Bean 是应用的核心。创建一个 Bean 实例与从普通的 Java 类创建对象相同。然而，生成多个相同类的 Bean 可能会比较麻烦一点。 本文将带你了解如何在 Spring 中使用注解创建同一个类的多个 Bean。 2、使用 Java 配置 {#2使用-...
软件教程
Spring 的 beanName 设置可能会导致代理失败
一些使用小细节就是在不断的源码探索中逐步发现的，今天就来和大家研究一下通过 beanName 的设置，可以让一个 bean 拒绝被代理的问题！ 1. 代码实践 {#1-代码实践} ----------------- 假设我有如下一个切面： ```java @Aspect @EnableAspectJAutoProxy @Component public class L...
在 Spring Boot 中校验用户上传的图片文件
图片上传是现代应用中非常常见的一种功能，也是风险比较高的一个地方。恶意用户可能会上传一些病毒、木马。这些东西不仅严重威胁服务器的安全还浪费了带宽，磁盘等资源。所以，**在图片上传的接口中，一定要对用户上传的文件进行严格的校验**。 本文介绍了 2 种对图片文件进行验证的方法可供你参考。 文件后缀校验 {#文件后缀校验} ---------------- 通过文件后缀（也就...
使用 @ExceptionHandler 处理 Spring Security 异常
1、概览 {#1概览} ----------- 本文将会带你了解如何使用 `@ExceptionHandler` 和 `@ControllerAdvice` 全局处理 Spring Security 异常。 Controller Advice 是一种拦截器，常用于处理全局异常。 2、Spring Security 异常 {#2spring-security-异常} ---...
在 Spring Boot 中使用 Spring Security + JWT + MySQL 实现基于 Token 的身份认证
本文将会带你了解在 [Spring Boot](/spring-boot/) 中如何使用 [Spring Security](/spring-security/)、JWT 和 MySQL 数据库实现基于 Token 的身份认证。 JWT （JSON Web Token）概览 {#jwt-json-web-token概览} ---------------------------...
在 Spring Boot 中禁用 Keycloak Security
1、概览 {#1概览} ----------- Keycloak 是一个开源的身份和访问管理解决方案。在测试阶段，禁用 Keycloak 可能有助于专注于业务测试。而且在测试环境中可能没有 Keycloak 服务器。 本文将带你了解如何禁用 Keycloak starter 的配置，以及如何在项目中启用 Spring Security 后如何对其进行修改。 2、在非 Sp...
使用 Spring Boot 创建 GraphQL API
GraphQL 是啥？ {#graphql-是啥} ------------------------- 根据其 [官方文档](https://graphql.org/learn/)，"GraphQL 是一种用于 API 的查询语言，也是一种服务器端运行时，可使用你为数据定义的类型系统来执行查询"。该语言由 Meta 公司开发并开源，目前由众多公司和个人社区...
Spring Boot API 的版本控制
简介 {#简介} -------- 本文将带你了解 Spring Boot 应用中对 API 进行版本控制的重要性，以及不同的实现方式。 通过 API 版本控制，你可以对API进行更改，而不会破坏与现有客户端的兼容性。本文将介绍四种常见的版本控制方式：URI 版本控制、请求参数版本控制、自定义 Header 版本控制和内容协商（Accept Header）版本控制。 UR...
在 Spring Boot 中通过 RequestBodyAdvice 统一解码请求体
在一些数据比较敏感或者对安全要求比较高的应用中，客户端提交给服务器的数据需要进行加密，服务器需要解密后才能获取到原始的请求数据。 在 Spring Boot 中，可以通过 `RequestBodyAdvice` 对请求体进行统一的解密处理，这对 Controller 来说是完全透明的，极大地提高了应用的可维护性。 RequestBodyAdvice 接口 {#request...
Spring Security OAuth 2 教程 - 7：Spring MVC 客户端应用
在本文中，我们将创建一个名为 `messages-webapp` 的 Spring MVC + Thymeleaf Web 应用，并使用 Keycloak 进行访问控制，使用 Spring Security OAuth 2.0 进行认证。 你可以在 [Github](https://github.com/sivaprasadreddy/spring-security-oaut...
