- Web
基于SpringBoot框架开发应用，支持内嵌Tomcat/Jetty/Undertow/Netty来提供HTTP服务器。
SpringBoot当前封装了如下组件：spring-boot-starter-webspring-boot-starter-webflux
Servlet Web
-
Servlet Web Applications
重要的注解：@Controller@RestController@RequestMapping@GetMapping@DeleteMapping
SpringBoot支持如下模板引擎：
参考资料
Reactive Web
-
Reactive Web Applications
Spring WebFlux在Spring 5.0版本中引入。SpringBoot支持如下模板引擎：
配置属性见ServerProperties。
参考资料
- Reactor
- Reactive Streams
- Spring WebFlux
- Functional Endpoints
- Custom Serializers and Deserializers
- Webjars
使用maven坐标的方式管理静态资源的依赖关系。
Shutdown
- Graceful Shutdown
启动容易，退出难。
使用Purify、valgrind等工具检测应用程序的内存类问题时，应用程序需要保证优雅退出，否则无法输出完整的检测报告。
Security
3A，认证、鉴权、授权。
认证，识别当前用户是否可以登录系统，一般比如用户名和密码、一次性认证码、动态令牌等。
鉴权，检查当前用户是否具备执行某项操作的权限，设计权限系统时，注意分权和分域问题，从设计和方案上消除横向越权、纵向越权。
授权，管理员或者具备高权限的用户，为低权限的用户，赋予某操作权限，或者访问某资源的权限。
Spring Security仅是技术框架，需要结合业务特点，设计解决方案。
参考资料
-
单点登录（SSO）是一种认证机制，允许用户在多个系统或应用服务之间，只需一次登录认证，即可访问所有被授权的资源。通过SSO，用户不需要为每个系统单独登录，减少了重复输入用户名和密码的烦恼，同时提升了安全性。
常见协议：
- SAML即Security Assertion Markup Language
- OAuth
- OpenID
- CAS即Central Authentication Service
-
一次登录，全部登录！一次注销，全部注销！！
-
纵向越权：纵向越权指的是一个低级别攻击者尝试访问高级别用户的资源
横向越权：横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源
Session
- Spring Session
支持使用Redis、JDBC、Hazelcast、MongoDB来保存、共享Session数据。
参考资料
GraphQL
- Spring for GraphQL
相关组件，如下：spring-boot-starter-graphqlspring-boot-starter-webspring-boot-starter-websocketspring-boot-starter-webfluxspring-boot-starter-rsocket
参考资料
HATEOAS
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容