ApplicationContext 扩展了 ApplicationEventPublisher 接口. 让容器拥有了发布应用文上下事件的能力. 包括容器启动事件, 关闭事件的功能.先解释几个名词: (1)事件源: 事件的产生者. 任何一个 EventObject 都必须拥有一个事件源.(2)事件监听器注册表: 组件或框架的时间
转载
2024-03-22 14:54:22
49阅读
身份认证是信息安全中最前沿的一道防线，其他的安全服务都要依赖与它。一旦身份认证系统被攻破，那么系统所有的安全设施如同虚设。 身份认证指的是对实体身份的证实，用以识别合法或者非法的实体，阻止非法实体假冒合法实体窃取或者被访问网络资源。典型的身份认证机密诸如：口令、提问、令牌、智能卡、身份证、指纹等都属于身份认证机密。静态口令 基于口令的认证方式是较常用的一种技术。 用户首先在系统中注册自己的用户名和
安全简介在Web开发中，安全是一直非常重要的一个方面。安全虽然属于非功能性需求，但是应该在开发的初期考虑进去。如果在后期考虑安全性的 问题：一方面，应用存在严重的安全性漏洞，无法满足用户的需求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本框架已经确定，要修复安全漏洞的话，可能要对系统的架构做出重大的调整，要花费巨大的代价，影响应用的发布进程。因此在前期的开发中，一定要把安全考虑进去。
转载
2023-12-23 22:21:25
13阅读
关于取消的spring 的事务管理工作上有个需求，读取一个excel表的数据，并存入数据库，但是有一个问题，每跳数据都是与其他数据有关联的，简单的说就是，每插入一条时就会与数据库其他的数据比较，然后进行一些操作，所以一旦事务没提交，数据库的数据就没有真正的插入进去，插入时数据肯定是不正确的。正确的思路就是取消事务，即在方法上写一个注解 @Transactiona
转载
2023-07-05 20:24:18
947阅读
好处：前后端分离开发API文档非常明确测试的时候不需要再使用URL输入浏览器的方式来访问Controller传统的输入URL的测试方式对于post请求的传参比较麻烦（当然，可以使用postman这样的浏览器插件）spring-boot与swagger的集成简单的一逼1、项目结构和上一节一样，没有改变。2、pom.xml引入了两个jar。1 <dependency>
2
转载
2024-06-19 18:02:01
80阅读
在使用 SpringBoot 的时候，都要涉及到服务的停止和启动，当我们停止服务的时候，很多时候大家都是kill -9 直接把程序进程杀掉，这样程序不会执行优雅的关闭。而且一些没有执行完的程序就会直接退出。我们很多时候都需要安全的将服务停止，也就是把没有处理完的工作继续处理完成。比如停止一些依赖的服务，输出一些日志，发一些信号给其他的应用系统，这个在保证系统的高可用是非常有必要的。那么咱们就来看一
转载
2024-07-03 12:44:57
191阅读
从Spring Security 4开始，默认启用CSRF机制，本来这也不算什么大事，但与Spring Boot结合在一起，那么实现起来就比较麻烦了，尤其是采用前后端分离式的开发架构后，配置CSRF机制就更困难了，几乎所有网上的解决办法都无法解决如何获取CSRF编码的难题，首先以表单登陆的错误镇楼：There was an unexpected error (type=Forbidden, sta
转载
2024-02-19 11:24:35
326阅读
Spring Security概述1.1 Spring Security介绍Spring Security 的前身是 Acegi Security ，是 Spring 项目组中用来提供安全认证服务的框架。Spring Security 为基于J2EE企业应用软件提供了全面安全服务。特别是使用领先的J2EE解决方案-Spring框架开发的企业软件项目。人们使用Spring Security有很多种原
转载
2024-05-25 13:13:15
95阅读
一、事务的基本原理
Spring并不直接管理事务，而是提供了多种事务管理器，他们将事务管理的职责委托给Hibernate或者JTA等持久化机制所提供的相关平台框架的事务来实现。 Spring事务 的本质其实就是数据库对事务的支持，没有数据库的事务支持，spring是无法提供事务功能的。对于纯JDBC操作数据库，想要用到事务，可以按照以下步骤进行：
转载
2024-03-22 16:06:17
62阅读
?Spring事务简介?事务: 数据库中最小的执行单元?事务的管理:开启事务,提交事务,关闭事务?事务作用：在数据层保障一系列的数据库操作同成功同失败 ?Spring事务作用：在数据层或业务层保障一系列的数据库操作同成功同失败?Spring提供了一个最基本的事务管理器实现,内部使用的是JDBC的事务?接口public interface PlatformTransactionManager{
转载
2024-03-22 09:53:11
41阅读
## 如何在Spring中关闭Redis
在开发过程中，有时候我们需要优雅地关闭Redis连接，尤其是在应用结束时。今天，我将带你一步步了解如何在Spring框架中实现这一点。整个流程如下表所示：
| 步骤 | 描述 |
|------|---------------------------------------|
| 1
原创
2024-10-25 05:32:41
60阅读
# 使用 Spring 关闭 MySQL：入门指南
在开发 Spring 应用程序时，数据库的管理至关重要。随着项目的进展，理清如何优雅地关闭 MySQL 连接变得尤为重要。在下面的文章中，我们将以一种简单明了的方式，教会你如何在 Spring 应用中关闭 MySQL 数据库。
## 整体流程
首先，我们来明确一下一些核心步骤。这些步骤将有助于你更好地理解整个实施过程。
```mermai
事务管理方式1. 编程式事务管理 2. 声明式事务管理建立于AOP之上，对指定的方法执行前后进行拦截，即在方法执行前开始或加入一个事务，执行完毕后根据结果提交或回滚事务。方式:a. 配置文件中声明b. Transaction注解（推荐） 对比: 1. 声明式事务管理使业务代码不受污染，这正是spring倡导的非侵入式的开发方式。2. 声明式事务管理的细粒度最
Spring Security是针对Spring项目的安全框架,也是Spring Boot底层安全模块默认的技术选型,他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入spring boot-starter-security模块,进行少量的配置，即可实现强大的安全管理! 记住几个类:WebSecurityConfigurerAdapter: 自定义Security策略Authentica
转载
2024-04-15 15:55:40
576阅读
Spring 事务控制我们要明确的第一：JavaEE 体系进行分层开发，事务处理位于业务层，Spring 提供了分层设计业务层的事务处理解决方 案。 第二：spring 框架为我们提供了一组事务控制的接口。这组接口是在 spring-tx-5.0.2.RELEASE.jar 中。 第三：spring 的事务控制都是基于 AOP 的，它既可以使用编程的方式实现，也可以使用配置的方式实现。Spring
转载
2024-10-17 13:31:56
43阅读
ApplicationEvent 和 Listener 是 Spring 为我们提供的一个事件监听、订阅的实现，内部实现原理是观察者模式，设计初衷在于对系统业务逻辑进行解耦，提高系统的可扩展性以及可维护性一、Spring 常见内置事件ApplicationContextEventApplicationContext 事件发布基类ContextStartedEventApplicationConte
需求总是变来变去，产品希望可以实现动态改变工作流程，从而提高系统的灵活性。这就让我有点懵逼了。查了一些资料，有两种实现方式：前端页面生成bpmn文件，传送给后台，但是对前端的要求比较高。使用Java代码动态更改流程文件，达到修改流程的目的。这里使用代码的方式来实现，接下来使用一个Demo做一个简单的示例。一、使用Activiti Modeler画一个流程图该流程图会保存到数据库的ACT_REP_M
题目描述某一村庄在一条路线上安装了n盏路灯，每盏灯的功率有大有小(即同一段时间内消耗的电量有多有少)。老张就住在这条路中间某一路灯旁，他有一项工作就是每天早上天亮时一盏一盏地关掉这些路灯。为了给村里节省电费，老张记录下了每盏路灯的位置和功率，他每次关灯时也都是尽快地去关，但是老张不知道怎样去关灯才能够最节省电。他每天都是在天亮时首先关掉自己所处位置的路灯，然后可以向左也可以向右去关灯。开始他以为先
之前，项目中用到了Spring Security 3，以前没用过的，用过之后，感觉到框架用起来真的很简单，为什么说简单呢？因为只要你看了官方的example之后就可以用，如果遇到不熟悉的也可以翻翻文档解决问题。但是如果为了长远发展，带来的负面效应也是很大的，如果用一个框架不求甚解，只是为了框架而去用框架，后患无穷啊~~因为有可能你只用到框架的一小部分内容，
我们知道, Spring Security配置成功后, 可以拦截制定的http请求来进行检证和授权. 拦截http请求, 通常都是Filter做的事情, 那Spring Security的Filter是哪个类, 又是怎么生效的呢?@EnableWebSecurity简析@EnableWebSecurity是开启Spring Security的注解. 主要代码有:@Import({ WebSecur
转载
2024-10-25 14:51:48
21阅读
