SpringBoot文档之Web的阅读笔记

  • Web
    基于SpringBoot框架开发应用,支持内嵌Tomcat/Jetty/Undertow/Netty来提供HTTP服务器。
    SpringBoot当前封装了如下组件:
    • spring-boot-starter-web
    • spring-boot-starter-webflux

Servlet Web

参考资料

Reactive Web

参考资料

Shutdown

  • Graceful Shutdown
    启动容易,退出难。
    使用Purify、valgrind等工具检测应用程序的内存类问题时,应用程序需要保证优雅退出,否则无法输出完整的检测报告。

Security

3A,认证、鉴权、授权。
认证,识别当前用户是否可以登录系统,一般比如用户名和密码、一次性认证码、动态令牌等。
鉴权,检查当前用户是否具备执行某项操作的权限,设计权限系统时,注意分权和分域问题,从设计和方案上消除横向越权、纵向越权。
授权,管理员或者具备高权限的用户,为低权限的用户,赋予某操作权限,或者访问某资源的权限。

Spring Security仅是技术框架,需要结合业务特点,设计解决方案。

参考资料

Session

  • Spring Session
    支持使用Redis、JDBC、Hazelcast、MongoDB来保存、共享Session数据。

参考资料

GraphQL

  • Spring for GraphQL
    相关组件,如下:
    • spring-boot-starter-graphql
    • spring-boot-starter-web
    • spring-boot-starter-websocket
    • spring-boot-starter-webflux
    • spring-boot-starter-rsocket

参考资料

HATEOAS