之前我们一起看了Springboot是如何内嵌tomcat的今天我们来说一下SpringBoot 启动时自动配置 正如我们看见的只要pom文件里引了你要的依赖在使用注解 @Autowired 时就能直接实例化使用 这是怎么做到的呢。我们下面就来一起看看。 首先我们可以看见Springboot启动时只需要main方法里运行main方法就可以启动了然后加上了一个@Springboo
转载
2024-05-21 16:25:29
18阅读
一.自动装配自动装配是springboot的核心，一般提到自动装配就会和springboot联系在一起。实际上 Spring Framework 早就实现了这个功能。Spring Boot 只是在其基础上，通过 SPI 的方式，做了进一步优化。二.自动装配接口规范SpringBoot 在启动时会扫描外部引用 jar 包中的 META-INF/spring.factories 文件，将文件中配置的类
转载
2024-02-20 11:10:20
64阅读
最详细的SpringBoot自动配置原理 1、springboot自动配置原理： @SpringBootApplication -> @SpringBootConfiguration、@EnableAutoConfiguration、@ComponentScan @SpringBootConfiguration -> @Configuration @EnableAutoConfigu
转载
2023-12-15 10:16:10
57阅读
SpringBoot基础功能目录SpringBoot基础功能条件装配profileCondition接口ConditionalOnPropertyJavaBean绑定配置文件属性第一种方式第二种方式区别配置文件语法数据类型特殊符号改变语义使用value("#{}")和value("${}")配置文件中开启自动提示功能Profile功能配置分组总结条件装配Spring中的@Conditional注解
转载
2024-06-12 21:08:17
37阅读
Spring Boot JavaBean 属性绑定一、概述在Spring Boot下开发某个模块，如果这个模块配置属性比较多而且具有层级关系，使用@Value("${property}")注解依次注入这些属性显得比较麻烦。Spring Boot提供了另一种替代方案，可以使用@ConfigurationProperties注解将这些属性绑定到类上。
例如，Mybatis将配置属性绑定到`Myba
转载
2024-04-03 13:49:39
43阅读
目录属性绑定自定义类属性绑定第三方bean属性匹配规则:松散绑定（宽松绑定）Bean属性校验属性绑定属性绑定：我们可以使用配置文件对类的属性进行赋值绑定。自定义类属性绑定我们自定义一个类，在此使用yml文件进行类属性的绑定。属性绑定步骤：1.创建一个类，设置字段。public class ServiceConfig {
private int prot;
private Strin
转载
2024-03-17 09:20:13
87阅读
一、背景SpringBoot版本2.1.1-RELEASE。在工作中遇到了这样一个特殊的需求：需要接收前台传入的参数，接收参数并封装对象之后进行后续的处理。根据现有逻辑，前台请求http接口的Content-Type有两种，application/json和application/x-www-form-urlencoded。现要求两种请求方式都能够进行参数绑定。想到通过自定义一个HandlerMe
转载
2024-02-20 11:10:27
63阅读
实体：标注@Component和@ConfigurationProperties，prefix：前缀是site的配置自动绑定到类中的属性，如果不写@Component，则需要在主启动程序上面加@EnableConfigurationProperties(SiteInfo.class) package ...
转载
2021-08-20 13:04:00
150阅读
2评论
一、https 简介 HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同
转载
2024-06-27 18:46:28
69阅读
使用spring中的Binder绑定参数1 简单用法2 更多功能2.1 字段的序列化2.2 参数验证 在使用spring boot时发现参数绑定非常好用，简单明了的绑定完一整个实体的属性。像是这样： user.name=三侃
user.age=30可以直接绑定到下面这个实体中@Component
@ConfigurationProperties(prefix = "user")
public
转载
2024-02-15 09:28:56
94阅读
简介handler method 参数绑定常用的注解,我们根据他们处理的Request的不同内容部分分为四类：（主要讲解常用类型）处理requet uri 部分（这里指uri template中variable，不含queryString部分）的注解： @PathVariable;处理request header部分的注解： @RequestHeader, @CookieValue;处理reque
转载
2024-07-01 12:12:37
84阅读
参考资料springMVC之@InitBinder 和 ValidatorspringMVC之@InitBinder的用法1springMVC之@InitBinder的用法2 目录一. 作用二. 前期准备三. Get请求 + URL传值处理3.1 前台-test16.html3.2 Controller层3.3 效果四. Post请求 + 表单传值 + 自定义日期属性绑定器4.1 前台-test1
转载
2024-03-16 00:25:35
47阅读
SpringBoot应用监控Actuator使用的安全隐患,一不小心线上就中招了，分分钟就能搞死你的线上服务，如果是eureka，则会发现eureka不知觉的就把你剔除了；Actuator 简介 如上所言，actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块。其提供的执行器端点分为两类：原生端点和用户自定义扩展端点，原生端点主
转载
2024-04-15 13:09:11
221阅读
目录一、前言二、攻击思路1、总体分析2、版本3、env端点攻击3.1获取脱敏敏感信息3.2 env端点下的rce4. httptrace端点5. gateway端点一、前言 文章主要聊一下关于springboot环境下的渗透。Springboot现如今可以说是
转载
2024-04-18 09:06:06
391阅读
前言DNS Rebinding是一个.
原创
2023-07-27 22:07:07
0阅读
一、漏洞简述
Apache Log4j2 是一款开源的 Java 日志记录工具，大
量的业务框架都使用了该组件。此次漏洞是用于 Log4j2 提
供的 lookup 功能造成的，该功能允许开发者通过一些协议
去读取相应环境中的配置。但在实现的过程中，并未对输入
进行严格的判断，从而造成漏洞的发生。
二、影响范围
受影响的版本如下：
Lo
转载
2024-05-26 17:53:26
198阅读
一、项目创建：1. 通过File->New Project来创建一个项目2. 选择通过Spring Initializr来创建一个SpringBoot应用3. 填写好Maven项目的groupId和artifactId及选择好Java版本Group 和 Artifact的含义：Group一般分为多个段，第一段为域，第二段为公司名称。域又分为org、com、cn等等许多，其中org为非营利组织
转载
2024-04-09 11:17:00
574阅读
来记录一下做一个springboot项目以及上传至云服务器上过程新建并发布项目注册域名：域名备案发现的问题： 在阿里云上面搞了一台个人服务器，当时是双十一打折买的，229好像。 有了服务器当然要干点什么，于是做了个springboot项目。这篇博客就用来记录做项目和服务器的相关问题。新建并发布项目1.新建springboot项目网上教程很多，这里不再赘述。2.简单的登录和注册做好了，但是我想添
转载
2024-03-15 10:26:33
128阅读
一、Https 简介（百度百科） HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系）
转载
2024-06-07 11:09:59
53阅读
近日，Spring 官方 GitHub issue中提到了关于 Spring Core 的远程命令执行漏洞，该漏洞广泛存在于Spring 框架以及衍生的框架中。漏洞描述Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。未经身份验证的攻击者可以使用此漏洞进行远程任意代
转载
2024-03-15 13:30:53
138阅读
