Spring Boot的Security安全控制 Spring Security 是啥，能干啥。 安全框架解决主要问题 认证 Authentication：确认用户可以访问当前系统，即解决你是谁的问题。 举个例子 牛客的员工都可以刷门禁卡进入牛客的办公室 来访人员，可以通过临时卡或临时密码进入牛客的办公室 授权 Authorization ：确定用户在当前系统中是否能够执行某个***作，即用户所拥有的功能权限，即解决你能干什么的问题...

Spring Boot 的单元测试 单元测试作用 避免测试点的遗漏 提高测试效率 实现自动测试 spring boot单元测试步骤 修改pom.xml，添加starter-test <!-- spring-boot-starter-test 依赖.... --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test</artifactId&...

热部署 表面上：就是你引用spring-boot-devtools后，会自动侦测到你的代码变化，重启服务器。但是这个过程会比你手工重启服务器要快得多得多得多……。 深层实现原理：通过两个ClassLoader，一个用来加载相对固定的classes(static class loader)，一个用来加载你开发中的classes(restart ClassLoader)。 graph TD A(热部署)-->|外部jar包|B[static class loader] A-->|你的java代码|C[restart ClassLoader] B-->D[你的代码有变化这个不用重新...

第4章 Spring Boot的数据访问 代码 4.1 Hibernate/JPA/Spring Data JPA的概念 graph LR A(JPA标准)-->|Spring通过|B(Hibernate) B-->C(Spring Data JPA) 4.1.1 对象/关系数据库映射（ORM） ORM，即Object-Relational Mapping（对象关系映射），它的作用是在关系型数据库和业务实体对象之间作一个映射，这样，我们在具体的操作业务对象的时候，就不需要再去和复杂的SQL语句打交道，只需简单的操作对象的属性和方法。 ...

因为部分图在github和牛客讨论贴上无法展示，所以想看图文Markdown格式的同学可以去下载下来用typora软件打开查看。 笔记文本地址：Github上的笔记地址 第3章 3.1 Spring Boot的Web开发支持 graph TD A(Spring-boot-starter-web)-->|包含|B[Servlet容器]; A-->|引用|C[Spring MVC]; B-->|可选|D[Tomcat]; B-->|可选|E[Jetty]; F[spring-boot-autoconfigure.jar中org.springframewor...

@Jemi5un 第二章 Spring Boot核心 Spring Boot的核心注解 Spring Boot项目中一般会有注解*Application标注的入口类，入口类中会有main方法，特别的，用核心注解@SpringBootApplication标注的入口类就是Spring Boot项目的启动类，通常我们可以在main方法中通过SpringApplication.run()来启动项目。 @SpringBootApplication注解是组合注解，主要组合以下注解： @SpringBootConfiguration：Sprin...

第一章  @Jemi5un   @牛晓东   @一个飘零的女子  Spring 简介 Java EE平台特点 稳定性能 良好的开放性 严格的安全性 Java EE应用行业 对于信息化要求较高 典型行业：银行、电信、证券、电子商务 敲重点：学好java去应聘这些类型的公司的IT部门啊 Java EE和Spring的关系 Java EE标准是一个接口。Spring是一个应用最广泛的实现...

前言 Spring Boot 解决的问题 大量的配置文件 与第三方框架整合 目标： 简化新Sring应用的初始搭建以及开发过程 帮助开发者用更少的代码，更快地写出好的系统。 本书环境 学习对象：Spring Boot 2 官网 Web服务器：Tomcat 8 官网 开发工具：Eclipse IDE 官网 起步 maven 官网 本书实例工程《信息管理系统》 分层 DAO 持久层 领域对象层 业务逻辑层 控制器层 视图层 范例 用户权限验证 文件上传下载 技术定位graph TD; A[A java语言]-->B[B Spring:IoC AOP]; ...

资源 出版社页面 Nowcoder Git(待更新) 章节 [x]前言 第1章 Spring Boot入门 1 1.1 Spring简介 2 1.1.1 Spring概述 2 1.1.2 Spring的生态圈 3 1.1.3 Spring 5的变化 4 1.1.4 Spring的配置简化 4 1.2 Spring Boot简介 4 1.2.1 Spring Boot概述 4 1.2.2 Spring Boot解决的问题 5 1.2.3 Spring Boot的主要特性 5 1.2.4 Spring Boot 2.0的重要改变 5 1.3 “开箱即用”的依赖模...

七 、 设计规约 1. 【强制】存储方案和底层数据结构的设计获得评审一致通过，并沉淀成为文档。 说明：有缺陷的底层数据结构容易导致系统风险上升，可扩展性下降，重构成本也会因历史数据迁移和系统平滑过渡而陡然增加，所以，存储方案和数据结构需要认真地进行设计和评审，生产环境提交执行后，需要进行 double check。 正例：评审内容包括存储介质选型、表结构设计能否满足技术方案、存取性能和存储空间能否满足业务发展、表或字段之间的辩证关系、字段名称、字段类型、索引等；数据结构变更（如在原有表中新增字段）也需要进行评审通过后上线。 2. 【强制】在需求分析阶段，如果与系统交互的 User 超过一...

六 、工程结构 ( 一) 应用分层 终端显示层 开放接口 ↑↑请求处理层（web层）↓↓ 业务逻辑层（Service层） ↑↑通用处理层(manager层)↓↓ ↑↑数据持久层(dao层)↓↓ 数据源 外部接口或第三方平台 【推荐】图中默认上层依赖于下层，箭头关系表示可直接依赖，如：开放接口层可以依赖于...

五、 MySQL数据库 （一）、建表 建表规约 规约 【强制】表达是与否概念的字段，必须使用 is_xxx 的方式命名，数据类型是 unsigned tinyint（ 1 表示是，0 表示否 ） 。 说明：任何字段如果为非负数，必须是 unsigned 。 正例：表达逻辑删除的字段名 is_deleted ，1 表示删除，0 表示未删除。 【强制】表名、字段名必须使用小写字母或数字 ， 禁止出现数字开头，禁止两个下划线中间只出现数字。数据库字段名的修改代价很大，因为无法进行预发布，所以字段名称需要慎重考虑。 说明：MySQL 在 Windows 下不区分大小写，但...

四、安全规约 【强制】隶属于用户个人的页面或者功能必须进行权限控制校验。 说明：防止没有做水平权限校验就可随意访问、修改、删除别人的数据，比如查看他人的私信 内容、修改他人的订单。 【强制】用户敏感数据禁止直接展示，必须对展示数据进行脱敏。 说明：查看个人手机号码会显示成:158**9119，隐藏中间 4 位，防止隐私泄露。 【强制】用户输入的 SQL 参数严格使用参数绑定或者 METADATA 字段值限定，防止 SQL注入， 禁止字符串拼接 SQL 访问数据库。 【强制】用户请求传入的任何参数必须做有效性验证。 说明：忽略参数校验可能导...

三、单元测试 【强制】好的单元测试必须遵守 AIR 原则。 说明： 单元测试在线上运行时，感觉像空气（AIR） 一样并不存在，但在测试质量的保障上，却是非常关键的。好的单元测试宏观上来说，具有自动化、独立性、可重复执行的特点。  A： Automatic（自动化）  I： Independent（独立性）  R： Repeatable（可重复） 【强制】单元测试应该是全自动执行的，并且非交互式的。测试用例通常是被定期执行的，执行过程必须完全自动化才有意义。输出结果需要人工检查的测试不是一个好的单元测试。单元测试中不准使用 System.out 来进行人肉验证，必须...