spring boot 2.0新特性-左搜

搜索词>>spring boot 2.0新特性耗时0.0310秒

Spring Boot 2.0 有哪些新特性_Spring Boot 2.0新功能

Spring Boot 2.0 有哪些新特性_Spring Boot 2.0新功能，在本文中，我们将探讨为Spring Boot 2.0计划的一些更改和功能。我们还会描述这些变化如何帮助我们提高生产力。Spring Boot 2.0 有哪些新特性_Spring Boot 2.0新功能

编程技术 spring boot 2.0 spring boot 2.0新特性 spring框架
HTTP协议2.0_HTTP2.0新特性

HTTP协议2.0,HTTP 2.0如何升级_HTTP2.0新特性_HTTP2.0详解。<h2>引用</h2> 本文主要讲述HTTP协议2.0版本，以及<a rel="external nofollow" target="_blank" id="http2.0" name="http2.0">HTTP协议2.0</a>的新特性说明 <h2>一.开篇HTTP发展的心路历程</h2> <img alt="开篇HTTP发展的心路历程,1" class="img-thumbnail" src="/resources/assist/images/blog/76f5c3db6d6843809b1f42d62f0f8a6d.png" /> 上图：连接无法复用 <img alt="HTTP 协议订单流程" class="img-thumbnail" src="/resources/assist/images/blog/e77a5ee7ca904be584f248722782ccfb.png" /> 上图：设置Connection:Keep-Alive，保持连接在一段时间内不断开。 <img alt="HTTP协议多个订单" class="img-thumbnail" src="/resources/assist/images/blog/f260aa472f694465ba83da7498272ade.png" /> 上图：HTTPpipelining：建立多个连接 <img alt="HTTP多路复用" class="img-thumbnail" src="/resources/assist/images/blog/af6c10458a3146fdb9bc4b8b0254deed.png" /> 上图：多路复用 <h2>二.先对HTTP协议进行简单介绍</h2> 1. HTTP协议：Hyper Text Transfer Protocol（超文本传输协议）,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。 2. HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 3. HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。 4. HTTP协议工作于客户端-服务端架构为上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。Web服务器根据接收到的请求后，向客户端发送响应信息。 <img alt="Http协议客户端和服务端" class="img-thumbnail" src="/resources/assist/images/blog/bd2f47f787154d74a164ca4cdc3cb381.png" /> <h2>三.HTTP 协议的版本</h2> <ul> <li>HTTP 0.9作为HTTP协议的第一个版本。是非常弱的。请求(Request)只有一行,比如: GET www.leautolink.com</li> <li>HTTP1.0最早在网页中使用是在1996年，那个时候只是使用一些较为简单的网页上和网络请求上。</li> <li>HTTP1.1则在1999年才开始广泛应用于现在的各大浏览器网络请求中，同时HTTP1.1也是当前使用最为广泛的HTTP协议。</li> </ul> <img alt="HTTP协议版本" class="img-thumbnail" src="/resources/assist/images/blog/be03a1e810d5455483dd40e6c644428e.png" /> HTTP 1.1 做了哪些升级： <ul> <li> 缓存处理，在HTTP1.0中主要使用header里的If-Modified-Since,Expires来做为缓存判断的标准，HTTP1.1则引入了更多的缓存控制策略例如Entity tag，If-Unmodified-Since, If-Match, If-None-Match等更多可供选择的缓存头来控制缓存策略。 </li> <li> 带宽优化及网络连接的使用，HTTP1.0中，存在一些浪费带宽的现象，例如客户端只是需要某个对象的一部分，而服务器却将整个对象送过来了，并且不支持断点续传功能，HTTP1.1则在请求头引入了range头域，它允许只请求资源的某个部分，即返回码是206（Partial Content），这样就方便了开发者自由的选择以便于充分利用带宽和连接。 </li> <li> 错误通知的管理，在HTTP1.1中新增了24个错误状态响应码，如409（Conflict）表示请求的资源与资源的当前状态发生冲突；410（Gone）表示服务器上的某个资源被永久性的删除。 </li> <li> Host头处理，在HTTP1.0中认为每台服务器都绑定一个唯一的IP地址，因此，请求消息中的URL并没有传递主机名（hostname）。但随着虚拟主机技术的发展，在一台物理服务器上可以存在多个虚拟主机（Multi-homed Web Servers），并且它们共享一个IP地址。HTTP1.1的请求消息和响应消息都应支持Host头域，且请求消息中如果没有Host头域会报告一个错误（400 Bad Request）。 </li> <li> 长连接，HTTP 1.1支持长连接（PersistentConnection）和请求的流水线（Pipelining）处理，在一个TCP连接上可以传送多个HTTP请求和响应，减少了建立和关闭连接的消耗和延迟，在HTTP1.1中默认开启Connection： keep-alive，一定程度上弥补了HTTP1.0每次请求都要创建连接的缺点。 </li> </ul> 如何建立连接（三次握手） HTTP 是基于 TCP 协议的，浏览器最快也要在第三次握手时才能捎带 HTTP 请求报文，达到真正的建立连接，但是这些连接无法复用会导致每次请求都经历三次握手和慢启动。三次握手在高延迟的场景下影响较明显，慢启动则对文件类大请求影响较大。 <ul> <li> 第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。 </li> <li> 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态； </li> <li> 第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。 </li> </ul> 完成三次握手，客户端与服务器开始传送数据。 <img alt="HTTP协议三次握手流程图" class="img-thumbnail" src="/resources/assist/images/blog/5891e7762d3843e8aaf04edf552f6930.png" /> 如何关闭连接（四次挥手）： 由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这个原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。 TCP的连接的拆除需要发送四个包，因此称为四次挥手(four-way handshake)。客户端或服务器均可主动发起挥手动作，在socket编程中，任何一方执行close()操作即可产生挥手操作。 <ol> <li> 客户端A发送一个FIN，用来关闭客户A到服务器B的数据传送。 </li> <li> 服务器B收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。 </li> <li> 服务器B关闭与客户端A的连接，发送一个FIN给客户端A。 </li> <li> 客户端A发回ACK报文确认，并将确认序号设置为收到序号加1。 <img alt="HTTP 第三次和第四次握手" class="img-thumbnail" src="/resources/assist/images/blog/7314195885b54567bac1275375c419fe.png" /> </li> </ol> 浏览器阻塞（HOL blocking）： 浏览器对于同一个域名，一般PC端浏览器会针对单个域名的server同时建立6～8个连接，手机端的连接数则一般控制在4～6个（这个根据浏览器内核不同可能会有所差异），超过浏览器最大连接数限制，后续请求就会被阻塞。 <h2>三.在讲HTTP/2之前我们先来说说SPDY</h2> SPDY协议是Google提出的基于传输控制协议(TCP)的应用层协议，通过压缩、多路复用和优先级来缩短加载时间。该协议是一种更加快速的内容传输协议，于2009 年年中发布。 GoogleChrome、MozillaFirefox以及Opera已默认开启SPDY。Google曾经称它的测试显示，页面载入提高了一倍。该协议是一种更加快速的内容传输协议。 SPDY协议设定的目标 1. 页面加载时间（PLT，Page • Load Time）降低 50%； 2. 无需网站作者修改任何内容； 3. 最小化配置复杂度，无需变更网络基础设施； 注：为了达到降低50% 页面加载时间的目标，SPDY 引入了一个新的二进制分帧数据层，以实现多向请求和响应、优先次序、最小化及消除不必要的网络延迟，目的是更有效地利用底层TCP 连接； <h2>四.HTTP/2：SPDY的升级版</h2> <ul> <li> HTTP-WG（HTTP Working Group）在2012 年初把HTTP 2.0提到了议事日程，吸取SPDY 的经验教训，并在此基础上制定官方标准。 </li> <li> HTTP/2 的主要目标是改进传输性能，更有效地利用网络资源，实现低延迟和高吞吐量。从另一方面看，HTTP 的高层协议语义并不会因为这次版本升级而受影响。所有HTTP 首部、值，以及它们的使用场景都不会变。 </li> <li> HTTP/2 致力于突破上一代标准众所周知的性能限制，但它也是对之前1.x 标准的扩展，而非替代。之所以要递增一个大版本到2.0，主要是因为它改变了客户端与服务器之间交换数据的方式 </li> </ul> HTTP/2 是如何提高效率呢？ 二进制分帧：HTTP 2.0 的所有帧都采用二进制编码 <ul> <li> 帧：客户端与服务器通过交换帧来通信，帧是基于这个新协议通信的最小单位。 </li> <li> 消息：是指逻辑上的 HTTP 消息，比如请求、响应等，由一或多个帧组成。 </li> <li> 流：流是连接中的一个虚拟信道，可以承载双向的消息；每个流都有一个唯一的整数标识符（1、2…N）； </li> </ul> <img alt="HTTP 2.0连接" class="img-thumbnail" src="/resources/assist/images/blog/f3e1405c2a1f43c3a8ef78325d360f3b.png" /> 多路复用 (Multiplexing) 多路复用允许同时通过单一的 HTTP/2 连接发起多重的请求-响应消息。有了新的分帧机制后，HTTP/2 不再依赖多个TCP 连接去实现多流并行了。每个数据流都拆分成很多互不依赖的帧，而这些帧可以交错（乱序发送），还可以分优先级。最后再在另一端把它们重新组合起来。HTTP 2.0 连接都是持久化的，而且客户端与服务器之间也只需要一个连接（每个域名一个连接）即可。 请求优先级 <ul> <li> 把HTTP 消息分解为很多独立的帧之后，就可以通过优化这些帧的交错和传输顺序，每个流都可以带有一个31 比特的优先值：0 表示最高优先级；2的31次方-1 表示最低优先级。 </li> <li> 服务器可以根据流的优先级，控制资源分配（CPU、内存、带宽），而在响应数据准备好之后，优先将最高优先级的帧发送给客户端。 </li> <li> HTTP 2.0 一举解决了所有这些低效的问题：浏览器可以在发现资源时立即分派请求，指定每个流的优先级，让服务器决定最优的响应次序。这样请求就不必排队了，既节省了时间，也最大限度地利用了每个连接。 </li> </ul> header压缩 HTTP1.x的header带有大量信息，而且每次都要重复发送，HTTP/2使用encoder来减少需要传输的header大小，通讯双方各自cache一份header fields表，既避免了重复header的传输，又减小了需要传输的大小。 服务端推送 <ul> <li> 服务器可以对一个客户端请求发送多个响应。服务器向客户端推送资源无需客户端明确地请求。 </li> <li> HTTP 2.0 连接后，客户端与服务器交换SETTINGS 帧，借此可以限定双向并发的流的最大数量。 </li> <li> 所有推送的资源都遵守同源策略。换句话说，服务器不能随便将第三方资源推送给客户端，而必须是经过双方确认才行。 </li> <li> 服务器必须遵循请求- 响应的循环，只能借着对请求的响应推送资源 </li> </ul> 服务器推送到底是什么？ 服务端推送能把客户端所需要的资源伴随着index.html一起发送到客户端，省去了客户端重复请求的步骤。正因为没有发起请求，建立连接等操作，所以静态资源通过服务端推送的方式可以极大地提升速度。 普通的客户端请求过程： <img alt="普通客户端请求HTTP协议过程" class="img-thumbnail" src="/resources/assist/images/blog/98d6549c4dfe4180a51242a61353286a.png" /> 服务端推送的过程： <img alt="服务端推送的过程" class="img-thumbnail" src="/resources/assist/images/blog/b1ca4e63108a42b8a7f49454b948416f.png" /> HTTP/2的多路复用和HTTP1.1中的长连接复用有什么区别？ <ul> <li> HTTP/1.0 一次请求-响应，建立一个连接，用完关闭；每一个请求都要建立一个连接； </li> <li> HTTP/1.1 Pipeling解决方式为，若干个请求排队串行化单线程处理，后面的请求等待前面请求的返回才能获得执行机会，一旦有某请求超时等，后续请求只能被阻塞，毫无办法，也就是人们常说的线头阻塞； </li> <li> HTTP/2多个请求可同时在一个连接上并行执行。某个请求任务耗时严重，不会影响到其它连接的正常执行； <img alt="HTTP" class="img-thumbnail" src="/resources/assist/images/blog/ab81f47df21b4aa7941fec0556dcb814.png" /> </li> </ul> <h2>五.如何应用到自己的项目里</h2> 现有的任何网站和应用，无需做任何修改都可以在HTTP 2.0 上跑起来。不用为了利用HTTP 2.0 的好处而修改标记。HTTP 服务器必须运行HTTP 2.0 协议，但大部分用户都不会因此而受到影响。 如果你使用NGINX，只要在配置文件中启动相应的协议就可以了，可以参考NGINX白皮书，NGINX配置HTTP2.0官方指南。 使用了HTTP2.0那么，原本的HTTP1.x怎么办，这个问题其实不用担心，HTTP2.0完全兼容HTTP1.x的语义，对于不支持HTTP2.0的浏览器，NGINX会自动向下兼容的。

编程技术 HTTP2.0 HTTP协议 java编程
Spring Boot 2.0 绑定属性资源文件 Spring Boot 2.0 读取配置文件值 Spring Boot 2.0获取配置文件值

Spring Boot 2.0 绑定properties属性资源文件 Spring Boot 2.0 读取properties配置文件值 Spring Boot 2.0获取properties配置文件值Spring Boot 2.0 绑定properties属性资源文件 Spring Boot 2.0 读取配置文件值 Spring Boot 2.0获取配置文件值 自Spring Boot首次发布以来，就可以使用<code>@ConfigurationProperties</code>注释将属性绑定到类。也可以用不同的形式指定属性名称。例如，person.first-name，person.firstName和PERSON_FIRSTNAME可以互换使用。我们称这个功能为“宽松绑定”。 不幸的是，在Spring Boot 1.x中，“宽松绑定”实际上有点过于宽松。确切地定义绑定规则是什么以及什么时候可以使用特定格式是相当困难的。我们也开始获得有关我们的1.x实施难以解决的问题的报告。例如，在Spring Boot 1.x中，不可能将项目绑定到java.util.Set。 所以，在Spring Boot 2.0中，我们已经着手重新设计绑定发生的方式。我们添加了几个新的抽象，并且我们开发了一个全新的绑定API。在这篇博文中，我们介绍了一些新的类和接口，并描述了为什么添加了它们，它们做了什么，以及如何在自己的代码中使用它们。 <h2>Property Sources</h2> 如果你一直在使用Spring，你可能很熟悉<code>Environment</code>抽象类。这个接口是一个<code>PropertyResolver</code>，它可以让你从一些底层的<code>PropertySource</code>实现中解析属性。 Spring框架为常见的东西提供<code>PropertySource</code>实现，例如系统属性，命令行标志和属性文件。 Spring Boot 会以对大多数应用程序有意义的方式自动配置这些实现（例如，加载application.properties）。 <h2>Configuration Property Sources</h2> Spring Boot 2.0不是直接使用现有的<code>PropertySource</code>接口进行绑定，而是引入了一个新的<code>ConfigurationPropertySource</code>接口。我们引入了一个新的接口，为我们提供了一个合理的地方来实施放松绑定规则，这些规则以前是活页夹的一部分 接口的主要API非常简单： code:>>ConfigurationProperty getConfigurationProperty(ConfigurationPropertyName name); 还有一个<code>IterableConfigurationPropertySource</code>变相的实现了<code>Iterable </code>接口，以便您可以发现源包含的所有名称。 通过使用以下代码，可以将Spring <code>Environment</code>调整为<code>ConfigurationPropertySources</code> Iterable sources = ConfigurationPropertySources.get(environment); 如果您需要它，我们还提供一个简单的<code>MapConfigurationPropertySource</code>实现。 <h2>Configuration Property Names</h2> 事实证明，如果将其限制为一个方向，放宽属性名称的实现更容易实现。您应该始终使用规范形式访问代码中的属性，而不管它们在基础源中的表示方式如何。 ConfigurationPropertyName类强制执行这些规范的命名规则，这些规则基本归结为“使用小写的kebab-case名称”。 因此，例如，即使在基础源中使用person.firstName或PERSON_FIRSTNAME，也应该将代码中的属性称为person.first-name。 Origin Support起源支持 一个Origin是Spring Boot 2.0中引入的一个新接口，可以让您精确定位从某个值加载的确切位置。有许多Origin实现，可能最有用的是TextResourceOrigin。这提供了加载的资源的详细信息，以及值的行号和列号。 <pre> <code class="language-html">*************************** APPLICATION FAILED TO START *************************** Description: Binding to target org.springframework.boot.context.properties.bind.BindException: Failed to bind properties under 'person' to scratch.PersonProperties failed: Property: person.name Value: Joe Origin: class path resource [application.properties]:1:13 Reason: length must be between 4 and 2147483647 Action: Update your application's configuration </code></pre> <h2>Binder API</h2> Binder类（在org.springframework.boot.context.properties.bind中）可以让你获取一个或多个ConfigurationPropertySource并从它们中绑定一些东西。更准确地说，一个Binder采用一个Bindable并返回一个BindResult。 Bindable Bindable可能是现有的Java bean，类类型或复杂的ResolvableType（如List ）。这里有些例子 <pre> <code class="language-java">Bindable.ofInstance(existingBean); Bindable.of(Integer.class); Bindable.listOf(Person.class); Bindable.of(resovableType);</code></pre> Bindable也用于携带注释信息，但通常不需要关心这一点。 <h2>BindResult</h2> 绑定器不是直接返回一个绑定对象，而是返回一个名为BindResult的东西。类似于Java 8 Streams返回Optional的方式，BinderResult表示可能绑定或可能未绑定的内容。 如果您尝试获取未绑定对象的实际结果，则会引发异常。我们还提供了一些方法，可以让您在没有任何约束或映射到不同类型时提供替代值 <pre> <code class="language-java">var bound = binder.bind("person.date-of-birth",Bindable.of(LocalDate.class)); // Return LocalDate or throws if not bound bound.get(); // Return a formatted date or "No DOB" bound.map(dateFormatter::format).orElse("No DOB"); // Return LocalDate or throws a custom exception bound.orElseThrow(NoDateOfBirthException::new);</code></pre> <h2>Formatting and Conversion </h2> 大多数ConfigurationPropertySource实现将其基础值作为字符串公开。当Binder需要将源值转换为其他类型时，它将委托给Spring的ConversionService API。 如果您需要调整值的转换方式，则可以自由使用格式化程序注释（如@NumberFormat或@DateFormat）。 Spring Boot 2.0还引入了一些对绑定特别有用的新注释和转换器。例如，您现在可以将诸如4s之类的值转换为持续时间。有关详细信息，请参阅org.springframework.boot.convert包。 <h2>BindHandler</h2> 有时候，绑定时可能需要实现额外的逻辑，而BindHandler接口提供了一个很好的方法来实现这一点。每个BindHandler都可以实现onStart，onSuccess，onFailure和onFinish方法来覆盖行为。 Spring Boot提供了一些处理程序，主要用于支持现有的@ConfigurationProperties绑定。例如，ValidationBindHandler可用于对绑定对象应用Validator验证。 <h2>@ConfigurationProperties</h2> 正如本文开始时提到的，@ConfigurationProperties从一开始就一直是Spring Boot的特色。 @ConfigurationProperties很可能仍然是大多数人执行绑定的方式。 尽管我们重写了整个绑定过程，但大多数人在升级Spring Boot 1.5应用程序时似乎并没有太多问题。只要您遵循迁移指南中的建议，您应该会发现事情继续良好。 如果您在升级应用程序时发现问题，请在GitHub问题跟踪器上以小样本向他们报告，以便重现问题。 <h2>Future Work</h2> 我们计划在Spring Boot 2.1中继续开发Binder，我们希望支持的第一个特性是不可变的配置属性。如果当前需要getter和setter的配置属性可以使用基于构造函数的绑定，那将是非常好的： <pre> <code class="language-java">public class Person { private final String firstName; private final String lastName; private final LocalDateTime dateOfBirth; public Person(String firstName, String lastName, LocalDateTime dateOfBirth) { this.firstName = firstName; this.lastName = lastName; this.dateOfBirth = dateOfBirth; } // getters }</code></pre> 我们认为构造函数绑定也可以很好地处理Kotlin数据类。 小结 我们希望您能够在Spring Boot 2.0中发现新的绑定功能，并且您会考虑升级现有的Spring Boot应用程序。

编程技术 spring boot spring properties
spring boot 2.0 Redis整合_spring boot 2.0 集成Redis实现缓存框架（一）

Spring Boot 2.0 Redis整合，通过spring boot 2.0整合Redis作为spring缓存框架的实现。spring boot 2.0 Redis整合_spring boot 2.0 集成Redis实现缓存框架（一）

编程技术 spring boot 2.0 spring boot 2.0 redis redis
spring boot 2.0 security 5.0 整合

spring boot 2.0 security 5.0 整合，实现自定义表单登录。spring boot 2.0框架使用。spring boot 2.0 security 5.0 整合入门，实现自定义表单登录。 <h2>1.spring boot 2.0 security 5.0 整合需要引入的maven配置</h2> <pre> <code class="language-xml"><?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"> <modelVersion>4.0.0</modelVersion> <groupId>com.example</groupId> <artifactId>demo-security</artifactId> <version>0.0.1-SNAPSHOT</version> <packaging>jar</packaging> <name>demo-security</name> <description>Demo project for Spring Boot</description> <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.0.3.RELEASE</version> <relativePath/>  </parent> <properties> <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding> <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding> <java.version>1.8</java.version> </properties> <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test</artifactId> <scope>test</scope> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-test</artifactId> <scope>test</scope> </dependency> </dependencies> <build> <plugins> <plugin> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-maven-plugin</artifactId> </plugin> </plugins> </build> </project> </code></pre> <h2>2.spring boot 2.0 security 5.0 整合核心配置文件</h2> <pre> <code class="language-java">package com.example.demosecurity; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.builders.WebSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; @Configuration @EnableWebSecurity @EnableGlobalMethodSecurity(prePostEnabled = true) public class SecurityConfiguration extends WebSecurityConfigurerAdapter { /** * 配置忽略安全管理的路径，一般为资源文件例如css，js,IMG等 * * @param web * @throws Exception */ @Override public void configure(WebSecurity web) throws Exception { web.ignoring() .antMatchers("/webjars/**", "/resources/**"); } @Override protected void configure(HttpSecurity http) throws Exception { // super.configure(http); //注意！注意！注意！这个必须注释或者删除掉否则以下配置回受到默认您spring security规则影响 http .authorizeRequests() .antMatchers("/account/**").permitAll() .anyRequest().authenticated() .and() .formLogin() .loginPage("/account/login.html")//自定义登录页面的地址 .loginProcessingUrl("/account/login")//自定义登录表单提交地址（默认:/login） .passwordParameter("pwd")//自定义登录用密码的表单名称（默认password） .usernameParameter("username")//自定义登录用户名的表单名称（默认username） .defaultSuccessUrl("/admin")//自定义登录成功后跳转的页面 .failureForwardUrl("/account/login.html?error")//自定义登录失败跳转的页面 .and() .logout() .invalidateHttpSession(true)//登出时候清除sessionion .clearAuthentication(true)//登出时候清除认证信息 .logoutUrl("/account/logout")//登出表单的地址 .logoutSuccessUrl("/account/login.html")//登出成功后跳转页面 .and() // .csrf().disable()//配置是否启用csrf,默认启用 .cors().disable().headers().frameOptions().sameOrigin();//解决iframe无法访问 } } </code></pre> <h2>3.spring boot 2.0 security 5.0 整合配置csrf安全登录</h2> 如果在上面配置中没有禁用csrf则在登录或者登出的表单中都必须添加以下隐藏字段： <pre> <code class="language-html"><input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" /></code></pre> 

编程技术 spring boot 2.0 spring boot spring security java
Spring Boot 2.1 新特性

Spring Boot 2.1 新特性，已升级Spring 版本为5.1,支持servlet 4.0，支持Tomcat 9.0等等编写测试

编程技术 spring boot 2.1 Spring
Spring Boot 2.0 Websocket Angular整合

Spring Boot 2.0 Websocket Angular整合Spring Boot 2.0 Websocket Angular整合

编程技术 spring boot 2.0 spring boot Websocket
Spring Boot 2.0 中的Spring Boot Actuator变化

Spring Boot 2.0,Spring框架的Spring Boot 中的Spring Boot Actuator变化讲解。并且了解如何在Spring Boot 2.0中使用Actuator端点，包括创建自定义端点和使用健康指示器。Spring Boot 2.0 中的Spring Boot Actuator变化

编程技术 Spring Boot 2.0 Spring框架 Spring Actuator
Spring Boot 2.0 支持的Apache Camel 版本发布了_Apache Camel 2.22发布支持Spring Boot 2.0

Spring Boot 2.0 支持的Apache Camel 版本发布了_Apache Camel 2.22发布支持Spring Boot 2.0Spring Boot 2.0 支持的Apache Camel 版本发布了_Apache Camel 2.22发布支持Spring Boot 2.0

编程技术 spring boot 2.0 Apache Camel Spring框架
Spring Boot 1.x升级到Spring Boot 2.0迁移指南

Spring Boot 1.x升级到Spring Boot 2.0迁移指南Spring Boot 1.x升级到Spring Boot 2.0迁移指南

编程技术 Spring Boot 2.0 迁移指南

Search More And Get More

欢迎投稿，祝使用愉快