Spring Boot是一个流行的Java框架，它可以帮助开发者快速创建和运行基于Spring的应用程序。Spring Boot提供了许多功能，例如自动配置、嵌入式服务器、外部化配置、监控和管理等。Spring Boot也支持多线程编程，这是一种利用多个处理器或核心来提高应用程序性能和响应能力的技术。多线程编程可以让应用程序同时执行多个任务，从而提高吞吐量和用户体验。然而，多线程编程也带来了一些挑
转载
2024-06-10 06:57:02
120阅读
Spring控制器/服务/单单例是线程安全的吗？答案是它取决于作用域: 决定组件线程安全性的主要因素是其作用域Scope。哪个Spring作用域是线程安全的？为了回答这个问题，首先需要了解Spring何时创建新线程。在基于servlet的标准Spring Web应用程序中，每个新的HTTP请求都会生成一个新线程。如果容器为特定请求创建一个新的bean实例，我们可以说这个bean是线程
转载
2024-02-28 21:42:51
108阅读
一、Spring boot与安全1、安全 应用程序的两个主要区域是“认证”和“授权”（或者访问控制），这两个主要区域是安全的两个目标。 身份验证意味着确认您自己的身份，而授权意味着授予对系统的访问权限认证身份验证是关于验证您的凭据，如用户名/用户ID和密码，以验证您的身份。系统确定您是否就是您所说的使用凭据。在公共和专用网络中，系统通过登录密码验证用户身份。身份验证通常通过用户名和密码完成，授权另
转载
2024-03-12 17:45:24
20阅读
如何保证线程安全控制资源的访问、使用（即保证在同一时刻只能有一个线程对资源访问、使用成功）；我们常使用加锁或者通过更复杂的CAS来控制资源的访问来达到线程安全；除了控制资源的访问，我们还可以通过增加资源来保证所有对象的线程安全。我们只要给每一个线程都分配不同的资源对象，那么从线程安全的角度来看也是满足的。java中的ThreadLocal便是通过上述第二种思路来保证线程安全的。简单用法@Sprin
文章目录一、WEB & 安全二、spring Security集成1.登陆/注销2.Thymeleaf提供的SpringSecurity标签支持3.remember me4.CSRF（Cross-site request forgery）跨站请求伪造5.详情三、shiro集成1.框架简介2.快速入门3. shiro集成 一、WEB & 安全Spring Security 和 sh
转载
2024-04-18 11:36:26
6阅读
一、Security简介1、基础概念Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring的IOC，DI，AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为安全控制编写大量重复代码的工作。2、核心API解读1)、SecurityCo
转载
2024-04-06 08:54:28
46阅读
博客中涉及的源码，下载地址在博客文章底部，有需要的小伙伴自行下载一、简介 SpringSecurity 是针对Spring项目的安全框架，也是Spring Boot底层安全模块的技术选项。他可以实现强大的web安全控制。对于安全控制，我们需要引入spring-boot-starter-securiy模块。<dependency>
<groupId>org.sprin
转载
2024-04-02 17:09:01
75阅读
这篇文章看了，但是不完全了解这里给出的解决方案（可能因为不是很了解这里说的spring api的原因，比如Controller——使用@InitBinder注解等） Ounce实验室近日提出了与Spring MVC相关的两个潜在安全问题。这两个问题会影响到使用Spring MVC构建的应用，其产生的原因都与服务器端对客户端参数的处理有关。InfoQ深入分析了这两个问题并与Ounce实验室展开了一番
文章目录SpringBoot异步线程@Async的使用注意一、创建线程池交给Spring管理二、异步线程的调用三、注意点 SpringBoot异步线程@Async的使用注意当业务需要异步处理的时候(例如异步保存操作日志)，我们不能简单的通过new Thread的方式来使用，这样子性能低，重复的创建Thread和回收Thread非常的占用资源，所以我们使用Java的线程池机制，来做到线程的回收利用
转载
2024-03-05 08:18:16
48阅读
Spring的Controller是Singleton的，或者是线程不安全的 和Struts一样，Spring的Controller是Singleton的，这意味着每个request过来，系统都会用原有的instance去处理，这样导致了两个结果:我们不用每次创建Controller，减少了对象创建和垃圾收集的时间;由于只有一个Controller的instance，当多个线程调用它的时候，它里
转载
2024-02-12 20:32:02
54阅读
什么是分布式锁？要介绍分布式锁，首先要提到与分布式锁相对应的是线程锁、进程锁。线程锁：主要用来给方法、代码块加锁。当某个方法或代码使用锁，在同一时刻仅有一个线程执行该方法或该代码段。线程锁只在同一JVM中有效果，因为线程锁的实现在根本上是依靠线程之间共享内存实现的，比如synchronized是共享对象头，显示锁Lock是共享某个变量（state）。进程锁：为了控制同一操作系统中多个进程访问某个共
转载
2024-02-22 12:36:26
132阅读
ApiBootApiBoot是一款基于SpringBoot1.x、SpringBoot2.x的接口服务集成基础框架，内部提供了框架的封装集成，让接口开发者完成开箱即用，不再为搭建接口框架而犯愁，从而极大的提高开发效率。 通过在我的SpringBoot系列教程中得到的学习者的反馈，才决定来封装一套对应我文章的基础框架，ApiBoot内的每一个框架的具体讲解都在文章内进行了详细说明，如果有不明白的可以
转载
2024-02-21 12:07:19
94阅读
一、Security简介1、基础概念Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring的IOC，DI，AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为安全控制编写大量重复代码的工作。2、核心API解读1)、SecurityCo
转载
2024-04-23 15:08:31
152阅读
前言在开发分布式高并发系统时有三把利器用来保护系统：缓存、降级、限流。缓存缓存的目的是提升系统访问速度和增大系统处理容量降级降级是当服务出现问题或者影响到核心流程时，需要暂时屏蔽掉，待高峰或者问题解决后再打开限流限流的目的是通过对并发访问/请求进行限速，或者对一个时间窗口内的请求进行限速来保护系统，一旦达到限制速率则可以拒绝服务、排队或等待、降级等处理本文主要讲的是api接口限流相关内容，虽然不是
转载
2024-03-19 14:02:07
134阅读
1. @Async可以开启异步，但是要在 main 中EnableAsync2.@Async既可以注解在方法上，也可以注解到类上3.使用@Async时，请注意一定要对应bean name，否则或调用系统默认的SampleTaskExecutor,容易造成OOM4.本人使用的SpringBoot 2.3.4 ,默认值 maxPoolSize = 2147483647，queue
转载
2024-03-21 20:43:37
61阅读
| 答案得到的不同的值，这是线程不安全的解决方案补充说明答案controller默认是单例的，不要使用非静态的成员变量，否则会发生数据逻辑混乱。正因为单例所以不是线程安全的。我们下面来简单的验证下：package com.riemann.springbootdemo.controller;
import org.springframework.context.annotation.Scope;
转载
2024-04-29 05:46:22
18阅读
controller默认是单例的，不要使用非静态的成员变量，否则会发生数据逻辑混乱。正因为单例所以不是线程安全的。我们下面来简单的验证下：package com.riemann.springbootdemo.controller;
import org.springframework.context.annotation.Scope;
import org.springframework
转载
2024-04-19 11:14:51
59阅读
1.用https保证通道安全：对传输内容进行证书加密，保证内容安全。
2.发token，无token用户不能使用服务：防止非法用户调用，可以配置在gateway中，使配置更简单，不用在分布式中的每个服务中都进行配置。免得加大维护难度。
3.token设置过期时间，不被长时间劫持
4.签名：将参数A（参数中加上时间戳）进行字典排序，得到B，B+密钥（服务端）得到C。将C 使用sha2加密，得到D，（
转载
2023-05-30 09:06:54
127阅读
1.在pom.xml中导入相关依赖<!-- 邮件 spring-boot-starter-mail -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-mail</artifactId>
转载
2024-06-11 21:57:26
28阅读
Java多线程一、基本概念二、线程的创建与使用方式一：继承Thread类方式二：实现Runnable接口继承Thread类 & 实现Runnable接口 区别方法三：实现Callable接口实现Callable接口 & 实现Runnable接口区别方法四：使用线程池使用线程池的好处三、线程的生命周期四、线程安全问题方式一：同步代码块方式二：同步方法方法三：Lock锁synchro
转载
2024-05-14 20:44:54
50阅读
