2024-11-13 厉飞雨 阅读(16) 评论(0) 赞(0)

1、概览 {#1概览} ----------- 跨站脚本攻击（Cross-Site Scripting，XSS）一直稳居最常见的 [十大网络攻击](https://owasp.org/www-project-top-ten/) 之列。XSS 攻击发生在 Web 服务器处理用户恶意输入时，未经验证或编码即在页面上渲染。与 XSS 攻击类似，代码注入和点击劫持通过窃取用户数据和冒...

2024-11-13 厉飞雨 阅读(10) 评论(0) 赞(2)

前言 {#前言} -------- 现在的 Web 应用大都是读多写少。除了缓存以外还可以通过数据库 "主从复制" 架构，把读请求路由到从数据库节点上，实现读写分离，从而大大提高应用的吞吐量。 通常，我们在 [Spring Boot](/spring-boot/) 中只会用到一个数据源，即通过 `spring.datasource` 进行配置。前文 《[...

2024-11-13 厉飞雨 阅读(13) 评论(0) 赞(3)

1、简介 {#1简介} ----------- 本文将带你了解如何通过调整 Spring 应用的配置、JVM 参数和使用 GraalVM 原生镜像来缩短 Spring Boot 的启动时间。 2、调整 Spring 应用 {#2调整-spring-应用} ------------------------------- 首先，创建一个 Spring Boot（2.5.4）应...

2024-11-13 厉飞雨 阅读(11) 评论(0) 赞(1)

1、简介 {#1简介} ----------- 流式数据在现实生活中的一些例子包括传感器数据、股票市场事件流和系统日志。在本文中，我们通过构建一个简单的字数统计流式应用来介绍如何在 [Spring Boot](/spring-boot/) 中使用 Kafka Streams。 2、概览 {#2概览} ----------- Kafka Streams 在 Kafka To...

2024-11-13 厉飞雨 阅读(11) 评论(0) 赞(0)

1、简介 {#1简介} ----------- 本文将带你了解一个相对较新的 [Spring Boot](/spring-boot/) 条件注解 `@ConditionalOnThreading`。 2、条件注解 {#2条件注解} --------------- 条件注解提供了一种仅在满足各种特定条件时才在 `BeanFactory` 中注册 Bean 的方法。开发人员通...

2024-11-13 厉飞雨 阅读(9) 评论(0) 赞(4)

在前后端分离架构、SPA 应用大行其道的今天，模板引擎已经逐渐被淘汰了。更别提 JSP 这种上古模板引擎了。 Spring Boot 推荐使用 [`FreeMarker`](/springboot-freemarker/)、`Groovy`、`Thymeleaf` 或者 `Mustache` 作为模板引擎。[不推荐 JSP](/spring-boot/web.html#web...

2024-11-13 厉飞雨 阅读(9) 评论(0) 赞(2)

1、概览 {#1概览} ----------- 本文将带你了解如何在 Spring WebFlux 中使用 `@Cacheable` 注解实现缓存，以及一些常见的问题和解决办法。 2、`@Cacheable` 和响应式类型 {#2cacheable-和响应式类型} ------------------------------------------ 在本文撰稿时，`@Ca...

2024-11-13 厉飞雨 阅读(9) 评论(0) 赞(1)

1、概览 {#1概览} ----------- [Spring Boot](/spring-boot/) 的启动过程可能涉及到繁琐的资源初始化。本文将带你了解如何通过 Spring Boot Actuator 的 `Startup` 端点追踪和监控这些启动信息。 2、应用启动追踪 {#2应用启动追踪} ------------------- 追踪应用启动过程中的各个步骤可...

2024-11-13 厉飞雨 阅读(8) 评论(0) 赞(2)

通过浏览器直接访问 [Spring Boot](/spring-boot/) 中的静态文件（如 js、css），如果静态文件包含中文的话则会显示乱码。 静态文件 {#静态文件} ------------ 在 `src/main/resources/public` 目录下创建一个 `test.js` 文件，用于测试： ![Spring Boot 静态资源目录中的文件](/u...

2024-11-13 厉飞雨 阅读(14) 评论(0) 赞(3)

[Spring Boot 3.2.0](/spring-boot/) 为嵌入式 Web 服务器添加了热加载 SSL 证书和密钥的功能。这意味着无需重启应用就能替换 SSL 配置。Tomcat 和 Netty 嵌入式 Web 服务器支持热重载。 首先，使用 OpenSSL 创建 SSL 私钥和匹配证书： ```sh mkdir certs cd certs openssl...