Ⅰ spring配置文件中的資料庫用戶名和密碼怎麼加密
一般spring容器啟動時，通過PropertyPlaceholderConfigurer類讀取jdbc.properties文件里的資料庫配置信息。
通過這個原理，我們把加密後的資料庫配置信息放到jdbc.properties文件里，然後自定義一個繼承PropertyPlaceholderConfigurer的類重寫processProperties方法，實現解密，把解密後的信息又放回去。
Ⅱ 如何學習spring cloud
Spring Cloud 學習筆記（一）——入門、特徵、配置
0 放在前面
0.1 參考文檔
http://cloud.spring.io/spring-cloud-static/Brixton.SR7/
https://springcloud.cc/
http://projects.spring.io/spring-cloud/
0.2 maven配置
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</artifactId>
<version>1.5.2.RELEASE</version>
</parent>
<dependencyManagement>
<dependencies>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-dependencies</artifactId>
<version>Dalston.RELEASE</version>
<type>pom</type>
<scope>import</scope>
</dependency>
</dependencies>
</dependencyManagement>
<dependencies>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-config</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-eureka</artifactId>
</dependency>
</dependencies>
0.3 簡介
Spring Cloud為開發人員提供了快速構建分布式系統中的一些通用模式（例如配置管理，服務發現，斷路器，智能路由，微代理，控制匯流排，一次性令牌，全局鎖，領導選舉，分布式 會話，群集狀態）。 分布式系統的協調引出樣板模式（boiler plate patterns），並且使用Spring Cloud開發人員可以快速地實現這些模式來啟動服務和應用程序。 它們可以在任何分布式環境中正常工作，包括開發人員自己的筆記本電腦，裸機數據中心和受管平台，如Cloud Foundry。
Version: Brixton.SR7
1 特徵
Spring Cloud專注於為經典用例和擴展機制提供良好的開箱即用
分布式/版本配置
服務注冊與發現
路由選擇
服務調用
負載均衡
熔斷機制
全局鎖
領導人選舉和集群狀態
分布式消息
2 原生雲應用程序
原生雲是應用程序開發的一種風格，鼓勵在持續交付和價值驅動領域的最佳實踐。
Spring Cloud的很多特性是基於Spring Boot的。更多的是由兩個庫實現：Spring Cloud Context and Spring Cloud Commons。
2.1 Spring Cloud Context: 應用上下文服務
Spring Boot關於使用Spring構建應用有硬性規定：通用的配置文件在固定的位置，通用管理終端，監控任務。建立在這個基礎上，Spring Cloud增加了一些額外的特性。
2.1.1 引導應用程序上下文
Spring Cloud會創建一個「bootstrap」的上下文，這是主應用程序的父上下文。對應的配置文件擁有最高優先順序，並且，默認不能被本地配置文件覆蓋。對應的文件名bootstrap.yml或bootstrap.properties。
可通過設置spring.cloud.bootstrap.enabled=false來禁止bootstrap進程。
2.1.2 應用上下文層級結構
當用SpringApplication或SpringApplicationBuilder創建應用程序上下文時，bootstrap上下文將作為父上下文被添加進去，子上下文將繼承父上下文的屬性。
子上下文的配置信息可覆蓋父上下文的配置信息。
2.1.3 修改Bootstrap配置文件位置
spring.cloud.bootstrap.name（默認是bootstrap），或者spring.cloud.bootstrap.location（默認是空）
2.1.4 覆蓋遠程配置文件的值
spring.cloud.config.allowOverride=true
spring.cloud.config.overrideNone=true
spring.cloud.config.overrideSystemProperties=false
2.1.5 定製Bootstrap配置
在/META-INF/spring.factories的key為org.springframework.cloud.bootstrap.BootstrapConfiguration，定義了Bootstrap啟動的組件。
在主應用程序啟動之前，一開始Bootstrap上下文創建在spring.factories文件中的組件，然後是@Beans類型的bean。
2.1.6 定製Bootstrap屬性來源
關鍵點：spring.factories、PropertySourceLocator
2.1.7 環境改變
應用程序可通過EnvironmentChangedEvent監聽應用程序並做出響應。
2.1.8 Refresh Scope
Spring的bean被@RefreshScope將做特殊處理，可用於刷新bean的配置信息。
注意
需要添加依賴「org.springframework.boot.spring-boot-starter-actuator」
目前我只在@Controller測試成功
需要自己發送POST請求/refresh
修改配置文件即可
2.1.9 加密和解密
Spring Cloud可對配置文件的值進行加密。
如果有"Illegal key size"異常，那麼需要安裝JCE。
2.1.10 服務點
除了Spring Boot提供的服務點，Spring Cloud也提供了一些服務點用於管理，注意都是POST請求
/env：更新Environment、重新綁定@ConfigurationProperties跟日誌級別
/refresh重新載入配置文件，刷新標記@RefreshScope的bean
/restart重啟應用，默認不可用
生命周期方法：/pause、/resume
2.2 Spring Cloud Commons:通用抽象
服務發現、負載均衡、熔斷機制這種模式為Spring Cloud客戶端提供了一個通用的抽象層。
2.2.1 RestTemplate作為負載均衡客戶端
通過@Bean跟@LoadBalanced指定RestTemplate。注意URI需要使用虛擬域名（如服務名，不能用域名）。
如下：
@Configuration
public class MyConfiguration {
@LoadBalanced
@Bean
RestTemplate restTemplate() {
return new RestTemplate();
}
}
public class MyClass {
@Autowired
private RestTemplate restTemplate;
public String doOtherStuff() {
String results = restTemplate.getForObject("http://stores/stores", String.class);
return results;
}
}
2.2.2 多個RestTemplate對象
注意@Primary註解的使用。
@Configuration
public class MyConfiguration {
@LoadBalanced
@Bean
RestTemplate loadBalanced() {
return new RestTemplate();
}
@Primary
@Bean
RestTemplate restTemplate() {
return new RestTemplate();
}
}
public class MyClass {
@Autowired
private RestTemplate restTemplate;
@Autowired
@LoadBalanced
private RestTemplate loadBalanced;
public String doOtherStuff() {
return loadBalanced.getForObject("http://stores/stores", String.class);
}
public String doStuff() {
return restTemplate.getForObject("http://example.com", String.class);
}
}
2.2.3 忽略網路介面
忽略確定名字的服務發現注冊，支持正則表達式配置。
3 Spring Cloud Config
Spring Cloud Config提供服務端和客戶端在分布式系統中擴展配置。支持不同環境的配置（開發、測試、生產）。使用Git做默認配置後端，可支持配置環境打版本標簽。
3.1 快速開始
可通過IDE運行或maven運行。
默認載入property資源的策略是克隆一個git倉庫(at spring.cloud.config.server.git.uri')。
HTTP服務資源的構成：
/{application}/{profile}[/{label}]
/{application}-{profile}.yml
/{label}/{application}-{profile}.yml
/{application}-{profile}.properties
/{label}/{application}-{profile}.properties
application是SpringApplication的spring.config.name,(一般來說'application'是一個常規的Spring Boot應用),profile是一個active的profile(或者逗號分隔的屬性列表),label是一個可選的git標簽(默認為"master")。
3.1.1 客戶端示例
創建以Spring Boot應用即可，添加依賴「org.springframework.cloud:spring-cloud-starter-config」。
配置application.properties，注意URL為配置服務端的地址
spring.cloud.config.uri: http://myconfigserver.com
3.2 Spring Cloud Config 服務端
針對系統外的配置項(如name-value對或相同功能的YAML內容),該伺服器提供了基於資源的HTTP介面。使用@EnableConfigServer註解,該伺服器可以很容易的被嵌入到Spring Boot 系統中。使用該註解之後該應用系統就是一個配置伺服器。
@SpringBootApplication
@EnableConfigServer
public class ConfigApplicion {
public static void main(String[] args) throws Exception {
SpringApplication.run(ConfigApplicion.class, args);
}
}
3.2.1 資源庫環境
{application} 對應客戶端的"spring.application.name"屬性
{profile} 對應客戶端的 "spring.profiles.active"屬性(逗號分隔的列表)
{label} 對應服務端屬性,這個屬性能標示一組配置文件的版本
如果配置庫是基於文件的，伺服器將從application.yml和foo.yml中創建一個Environment對象。高優先順序的配置優先轉成Environment對象中的PropertySource。
3.2.1.1 Git後端
默認的EnvironmentRepository是用Git後端進行實現的，Git後端對於管理升級和物理環境是很方便的,對審計配置變更也很方便。也可以file:前綴從本地配置庫中讀取數據。
這個配置庫的實現通過映射HTTP資源的{label}參數作為git label(提交id,分支名稱或tag)。如果git分支或tag的名稱包含一個斜杠 ("/"),此時HTTP URL中的label需要使用特殊字元串"(_)"來替代(為了避免與其他URL路徑相互混淆)。如果使用了命令行客戶端如 curl，請謹慎處理URL中的括弧(例如：在shell下請使用引號''來轉義它們)。
Git URI佔位符
Spring Cloud Config Server支持git庫URL中包含針對{application}和 {profile}的佔位符(如果你需要,{label}也可包含佔位符, 不過要牢記的是任何情況下label只指git的label)。所以，你可以很容易的支持「一個應用系統一個配置庫」策略或「一個profile一個配置庫」策略。
模式匹配和多資源庫
spring:
cloud:
config:
server:
git:
uri: https://github.com/spring-cloud-samples/config-repo
repos:
simple: https://github.com/simple/config-repo
special:
pattern: special*/dev*,*special*/dev*
uri: https://github.com/special/config-repo
local:
pattern: local*
uri: file:/home/configsvc/config-repo
如果 {application}/{profile}不能匹配任何錶達式，那麼將使用「spring.cloud.config.server.git.uri」對應的值。在上例子中，對於 "simple" 配置庫, 匹配模式是simple/* (也就說,無論profile是什麼，它只匹配application名稱為「simple」的應用系統)。「local」庫匹配所有application名稱以「local」開頭任何應用系統，不管profiles是什麼(來實現覆蓋因沒有配置對profile的匹配規則，「/*」後綴會被自動的增加到任何的匹配表達式中)。
Git搜索路徑中的佔位符
spring.cloud.config.server.git.searchPaths
3.2.1.2 版本控制後端文件系統使用
伴隨著版本控制系統作為後端(git、svn)，文件都會被check out或clone 到本地文件系統中。默認這些文件會被放置到以config-repo-為前綴的系統臨時目錄中。在Linux上，譬如應該是/tmp/config-repo-<randomid>目錄。有些操作系統routinely clean out放到臨時目錄中，這會導致不可預知的問題出現。為了避免這個問題，通過設置spring.cloud.config.server.git.basedir或spring.cloud.config.server.svn.basedir參數值為非系統臨時目錄。
3.2.1.3 文件系統後端
使用本地載入配置文件。
需要配置：spring.cloud.config.server.native.searchLocations跟spring.profiles.active=native。
路徑配置格式：classpath:/, classpath:/config,file:./, file:./config。
3.2.1.4 共享配置給所有應用
基於文件的資源庫
在基於文件的資源庫中(i.e. git, svn and native)，這樣的文件名application*命名的資源在所有的客戶端都是共享的(如 application.properties, application.yml, application-*.properties,etc.)。
屬性覆蓋
「spring.cloud.config.server.overrides」添加一個Map類型的name-value對來實現覆蓋。
例如
spring:
cloud:
config:
server:
overrides:
foo: bar
會使所有的配置客戶端應用程序讀取foo=bar到他們自己配置參數中。
3.2.2 健康指示器
通過這個指示器能夠檢查已經配置的EnvironmentRepository是否正常運行。
通過設置spring.cloud.config.server.health.enabled=false參數來禁用健康指示器。
3.2.3 安全
你可以自由選擇任何你覺得合理的方式來保護你的Config Server（從物理網路安全到OAuth2 令牌），同時使用Spring Security和Spring Boot 能使你做更多其他有用的事情。
為了使用默認的Spring Boot HTTP Basic 安全，只需要把Spring Security 增加到classpath中(如org.springframework.boot.spring-boot-starter-security)。默認的用戶名是「user」，對應的會生成一個隨機密碼，這種情況在實際使用中並沒有意義，一般建議配置一個密碼（通過 security.user.password屬性進行配置）並對這個密碼進行加密。
3.2.4 加密與解密
如果遠程屬性包含加密內容(以{cipher}開頭),這些值將在通過HTTP傳遞到客戶端之前被解密。
使用略
3.2.5 密鑰管理
配置服務可以使用對稱(共享)密鑰或者非對稱密鑰(RSA密鑰對)。
使用略
3.2.6 創建一個測試密鑰庫
3.2.7 使用多密鑰和循環密鑰
3.2.8 加密屬性服務
3.3 可替換格式服務
配置文件可加後綴".yml"、".yaml"、".properties"
3.4 文本解釋服務
/{name}/{profile}/{label}/{path}
3.5 嵌入配置伺服器
一般配置服務運行在單獨的應用裡面，只要使用註解@EnableConfigServer即可嵌入到其他應用。
3.6 推送通知和匯流排
添加依賴spring-cloud-config-monitor，激活Spring Cloud 匯流排，/monitor端點即可用。
當webhook激活，針對應用程序可能已經變化了的，配置服務端將發送一個RefreshRemoteApplicationEvent。
3.7 客戶端配置
3.7.1 配置第一次引導
通過spring.cloud.config.uri屬性配置Config Server地址
3.7.2 發現第一次引導
如果用的是Netflix，則用eureka.client.serviceUrl.defaultZone進行配置。
3.7.3 配置客戶端快速失敗
在一些例子裡面，可能希望在沒有連接配置服務端時直接啟動失敗。可通過spring.cloud.config.failFast=true進行配置。
3.7.4 配置客戶端重試
添加依賴spring-retry、spring-boot-starter-aop，設置spring.cloud.config.failFast=true。默認的是6次重試，初始補償間隔是1000ms，後續補償為1.1指數乘數，可通過spring.cloud.config.retry.*配置進行修改。
3.7.5 定位遠程配置資源
路徑：/{name}/{profile}/{label}
"name" = ${spring.application.name}
"profile" = ${spring.profiles.active} (actually Environment.getActiveProfiles())
"label" = "master"
label對於回滾到之前的版本很有用。
3.7.6 安全
通過spring.cloud.config.password、spring.cloud.config.username進行配置。
Ⅲ SpringBoot連接MySQL資料庫報錯，弄了一下午求幫助
如果你是自己的伺服器，請先檢查用戶名、密碼是否完全正確
如果你是空間用戶，請查看資料庫IP和空間IP是否一致，如果不一致，資料庫主機：
localhost
這里請填寫資料庫的IP，然後檢查用戶名和密碼是否完全正確
Ⅳ spring boot調用加密狗
java開發加密狗的應用程序，應用於web項目。
springboot項目加密解決方案：配置pomxml用maven直接構建加密後的jar包。使用maven構建jar包；如果springboot項目使用到了JPA並且是用hibernate實現的，那麼啟動加密後的jar是會報錯的，創建服務命令：管理員進入cmd輸入 WinSWNET，exe install 即可創建服務；啟動服務即可。
"加密鎖"(也稱加密狗)最早由彩虹天地開發，現已成為軟體加密行業的代名詞。加密鎖是為軟體開發商提供的一種智能型的具有軟體保護功能的工具，它包含一個安裝在計算機並行口或 USB 口上的硬體，及一套適用於各種語言的介面軟體和工具軟體。加密鎖基於硬體保護技術，其目的是通過對軟體與數據的保護防止知識產權被非法使用。
Ⅳ springboot上傳文件到伺服器aes加密
業務需求：資料庫中的用戶名密碼明文存儲在配置文件中，不是十分安全。所以將資料庫中的用戶名密碼使用AES對稱加密放入配置文件中，達到加密效果。同時也不想使用tomcat等中間件等太繁重，就使用了spring boot 輕量級框架。個人比較菜，輕噴。
關於如何搭建spring boot項目其他的人說的很詳細 參考初識Spring Boot框架
入口類代碼
@Controller
@SpringBootApplication
@EnableAutoConfiguration
{
publicstaticvoidmain(String[]args){
SpringApplication.run(Aesdemo1Application.class,args);
}
}
運行時只要運行main方法 或者打包後java -jar 即可（寫成.bat文件 點擊運行方便簡單）
@Controller
publicclassGetKeyController{
@GetMapping("/getkey")
publicStringgreetingForm(Modelmodel){
model.addAttribute("passwordBean",newPasswordBean());return"index";
}
@PostMapping("/getkey")
publicStringgreetingSubmit(@){
Strings1=AESUtil.encrypt(passwordBean.getPassword(),passwordBean.getVar1());
passwordBean.setVar2(s1);
return"result";
}
}
啟動後有這里還有一個控制器類
瀏覽器地址輸入 http://localhost:8080/getkey 即可跳轉到greetingForm 方法,賦入PasswordBean屬性後 跳轉到index.html
PasswordBean 是自己定義的bean類 裡面有password var1 var2 3個屬性
index.html代碼
<!DOCTYPEhtml>
<htmllang="en"xmlns:th="http://www.thymeleaf.org">
<head>
<metacharset="UTF-8"/>
<title>Title</title>
</head>
<body>
<formaction="#"th:action="@{/getkey}"th:object="${passwordBean}"method="post">
<p>密碼:<inputtype="text"th:field="*{password}"/></p>
<p>加密字元:<inputtype="text"th:field="*{var1}"/></p>
<p><inputtype="submit"value="Submit"/>
<inputtype="reset"value="Reset"/></p>
</form>
</body>
</html>
注意使用了thymeleaf框架 所以必須引入
輸入要加密的和鹽即可獲得通過post方法到result即可獲得加密後字元串
<!DOCTYPEhtml>
<htmllang="en"xmlns:th="http://www.thymeleaf.org">
<head>
<metacharset="UTF-8"/>
<title>Title</title>
</head>
<body>
<h1>Result</h1>
<pth:text="'密碼:'+${passwordBean.password}"/>
<pth:text="'加密字元:'+${passwordBean.var1}"/>
<pth:text="'加密後字元:'+${passwordBean.var2}"/>
<ahref="/getkey">Submitanothermessage</a>
</body>
</html>
Ⅵ springboot feignclient調用服務請求參數加密
spring boot配置(1) 作者同類文章X <dependency> <groupId>org.springframework...如調用網路的一個api @FeignClient(url = "${map.url}",name
Ⅶ 大神們有誰知道springboot裡面運行的tomcat的用戶名和密碼
springboot運行好像是默認配置的tomcat。tomcat的管理者才有密碼這個,密碼在tomcat-user.xml文件中。
Ⅷ spring cloud 本地配置怎麼自動部署
Spring Cloud 習筆記（）——入門、特徵、配置
0 放前面
0.1 參考文檔
0.2 maven配置
org.springframework.boot
spring-boot-starter-parent
1.5.2.RELEASE
org.springframework.cloud
spring-cloud-dependencies
Dalston.RELEASE
pom
import
org.springframework.cloud
spring-cloud-starter-config
org.springframework.cloud
spring-cloud-starter-eureka
0.3 簡介
Spring Cloud發員提供快速構建布式系統些通用模式（例配置管理服務發現斷路器智能路由微代理控制匯流排性令牌全局鎖領導選舉布式 群集狀態） 布式系統協調引板模式（boiler plate patterns）並且使用Spring Cloud發員快速實現些模式啟服務應用程序 任何布式環境工作包括發員自筆記本電腦裸機數據受管平台Cloud Foundry
Version: Brixton.SR7
1 特徵
Spring Cloud專注於經典用例擴展機制提供良箱即用
布式/版本配置
服務注冊與發現
路由選擇
服務調用
負載均衡
熔斷機制
全局鎖
領導選舉集群狀態
布式消息
2 原雲應用程序
原雲應用程序發種風格鼓勵持續交付價值驅領域佳實踐
Spring Cloud特性基於Spring Boot更由兩庫實現：Spring Cloud Context and Spring Cloud Commons
2.1 Spring Cloud Context: 應用文服務
Spring Boot關於使用Spring構建應用硬性規定：通用配置文件固定位置通用管理終端監控任務建立基礎Spring Cloud增加些額外特性
2.1.1 引導應用程序文
Spring Cloud創建bootstrap文主應用程序父文應配置文件擁高優先順序並且默認能本配置文件覆蓋應文件名bootstrap.yml或bootstrap.properties
通設置spring.cloud.bootstrap.enabled=false禁止bootstrap進程
2.1.2 應用文層級結構
用SpringApplication或SpringApplicationBuilder創建應用程序文bootstrap文作父文添加進文繼承父文屬性
文配置信息覆蓋父文配置信息
2.1.3 修改Bootstrap配置文件位置
spring.cloud.bootstrap.name（默認bootstrap）或者spring.cloud.bootstrap.location（默認空）
2.1.4 覆蓋遠程配置文件值
spring.cloud.config.allowOverride=true
spring.cloud.config.overrideNone=true
spring.cloud.config.overrideSystemProperties=false
2.1.5 定製Bootstrap配置
/META-INF/spring.factorieskeyorg.springframework.cloud.bootstrap.BootstrapConfiguration定義Bootstrap啟組件
主應用程序啟前始Bootstrap文創建spring.factories文件組件@Beans類型bean
2.1.6 定製Bootstrap屬性源
關鍵點：spring.factories、PropertySourceLocator
2.1.7 環境改變
應用程序通EnvironmentChangedEvent監聽應用程序並做響應
2.1.8 Refresh Scope
Springbean@RefreshScope做特殊處理用於刷新bean配置信息
注意
需要添加依賴org.springframework.boot.spring-boot-starter-actuator
目前我@Controller測試功
需要自發送POST請求/refresh
修改配置文件即
2.1.9 加密解密
Spring Cloud配置文件值進行加密
"Illegal key size"異需要安裝JCE
2.1.10 服務點
除Spring Boot提供服務點Spring Cloud提供些服務點用於管理注意都POST請求
/env：更新Environment、重新綁定@ConfigurationProperties跟志級別
/refresh重新載入配置文件刷新標記@RefreshScopebean
/restart重啟應用默認用
命周期：/pause、/resume
2.2 Spring Cloud Commons:通用抽象
服務發現、負載均衡、熔斷機制種模式Spring Cloud客戶端提供通用抽象層
2.2.1 RestTemplate作負載均衡客戶端
通@Bean跟@LoadBalanced指定RestTemplate注意URI需要使用虛擬域名（服務名能用域名）
：
@Configuration
public class MyConfiguration {
@LoadBalanced
@Bean
RestTemplate restTemplate() {
return new RestTemplate();
}
}
public class MyClass {
@Autowired
private RestTemplate restTemplate;
public String doOtherStuff() {
String results = restTemplate.getForObject("", String.class);
return results;
}
}
2.2.2 RestTemplate象
注意@Primary註解使用
@Configuration
public class MyConfiguration {
@LoadBalanced
@Bean
RestTemplate loadBalanced() {
return new RestTemplate();
}
@Primary
@Bean
RestTemplate restTemplate() {
return new RestTemplate();
}
}
public class MyClass {
@Autowired
private RestTemplate restTemplate;
@Autowired
@LoadBalanced
private RestTemplate loadBalanced;
public String doOtherStuff() {
return loadBalanced.getForObject("", String.class);
}
public String doStuff() {
return restTemplate.getForObject("", String.class);
}
}
2.2.3 忽略網路介面
忽略確定名字服務發現注冊支持則表達式配置
3 Spring Cloud Config
Spring Cloud Config提供服務端客戶端布式系統擴展配置支持同環境配置（發、測試、產）使用Git做默認配置端支持配置環境打版本標簽
3.1 快速始
通IDE運行或maven運行
默認載入property資源策略克隆git倉庫(at spring.cloud.config.server.git.uri')
HTTP服務資源構：
/{application}/{profile}[/{label}]
/{application}-{profile}.yml
/{label}/{application}-{profile}.yml
/{application}-{profile}.properties
/{label}/{application}-{profile}.properties
.config.name,(般說'application'規Spring Boot應用),profileactiveprofile(或者逗號隔屬性列表),label選git標簽(默認"master")
3.1.1 客戶端示例
創建Spring Boot應用即添加依賴org.springframework.cloud:spring-cloud-starter-config
配置application.properties注意URL配置服務端址
spring.cloud.config.uri:
3.2 Spring Cloud Config 服務端
針系統外配置項(name-value或相同功能YAML內容),該伺服器提供基於資源HTTP介面使用@EnableConfigServer註解,該伺服器容易嵌入Spring Boot 系統使用該註解該應用系統配置伺服器
@SpringBootApplication
@EnableConfigServer
public class ConfigApplicion {
public static void main(String[] args) throws Exception {
SpringApplication.run(ConfigApplicion.class, args);
}
}
3.2.1 資源庫環境
{application} 應客戶端"spring.application.name"屬性
{profile} 應客戶端 "spring.profiles.active"屬性(逗號隔列表)
{label} 應服務端屬性,屬性能標示組配置文件版本
配置庫基於文件伺服器application.ymlfoo.yml創建Environment象高優先順序配置優先轉Environment象PropertySource
3.2.1.1 Git端
默認EnvironmentRepository用Git端進行實現Git端於管理升級物理環境便,審計配置變更便file:前綴本配置庫讀取數據
配置庫實現通映射HTTP資源{label}參數作git label(提交id,支名稱或tag)git支或tag名稱包含斜杠 ("/"),HTTP URLlabel需要使用特殊字元串"(_)"替代(避免與其URL路徑相互混淆)使用命令行客戶端 curl請謹慎處理URL括弧(例：shell請使用引號''轉義)
Git URI佔位符
Spring Cloud Config Server支持git庫URL包含針{application} {profile}佔位符(需要,{label}包含佔位符, 要牢記任何情況label指gitlabel)所容易支持應用系統配置庫策略或profile配置庫策略
模式匹配資源庫
spring:
cloud:
config:
server:
git:
uri:
repos:
simple:
special:
pattern: special*/dev*,*special*/dev*
uri:
local:
pattern: local*
uri: file:/home/configsvc/config-repo
{application}/{profile}能匹配任何錶達式使用spring.cloud.config.server.git.uri應值例於 "simple" 配置庫, 匹配模式simple/* (說,論profile匹配application名稱simple應用系統)local庫匹配所application名稱local任何應用系統管profiles(實現覆蓋沒配置profile匹配規則/*綴自增加任何匹配表達式)
Git搜索路徑佔位符
spring.cloud.config.server.git.searchPaths
3.2.1.2 版本控制端文件系統使用
伴隨著版本控制系統作端(git、svn)文件都check out或clone 本文件系統默認些文件放置config-repo-前綴系統臨目錄Linux譬應該/tmp/config-repo-目錄些操作系統routinely clean out放臨目錄導致預知問題現避免問題通設置spring.cloud.config.server.git.basedir或spring.cloud.config.server.svn.basedir參數值非系統臨目錄
3.2.1.3 文件系統端
使用本載入配置文件
需要配置：spring.cloud.config.server.native.searchLocations跟spring.profiles.active=native
路徑配置格式：classpath:/, classpath:/config,file:./, file:./config
3.2.1.4 共享配置給所應用
基於文件資源庫
基於文件資源庫(i.e. git, svn and native)文件名application*命名資源所客戶端都共享( application.properties, application.yml, application-*.properties,etc.)
屬性覆蓋
spring.cloud.config.server.overrides添加Map類型name-value實現覆蓋
例
spring:
cloud:
config:
server:
overrides:
foo: bar
使所配置客戶端應用程序讀取foo=bar自配置參數
3.2.2 健康指示器
通指示器能夠檢查已經配置EnvironmentRepository否運行
通設置spring.cloud.config.server.health.enabled=false參數禁用健康指示器
3.2.3 安全
自由選擇任何覺合理式保護Config Server（物理網路安全OAuth2 令牌）同使用Spring SecuritySpring Boot 能使做更其用事情
使用默認Spring Boot HTTP Basic 安全需要Spring Security 增加classpath(org.springframework.boot.spring-boot-starter-security)默認用戶名user應隨機密碼種情況實際使用並沒意義般建議配置密碼（通 security.user.password屬性進行配置）並密碼進行加密
3.2.4 加密與解密
遠程屬性包含加密內容({cipher}),些值通HTTP傳遞客戶端前解密
使用略
3.2.5 密鑰管理
配置服務使用稱(共享)密鑰或者非稱密鑰(RSA密鑰)
使用略
3.2.6 創建測試密鑰庫
3.2.7 使用密鑰循環密鑰
3.2.8 加密屬性服務
3.3 替換格式服務
配置文件加綴".yml"、".yaml"、".properties"
3.4 文本解釋服務
/{name}/{profile}/{label}/{path}
3.5 嵌入配置伺服器
般配置服務運行單獨應用面要使用註解@EnableConfigServer即嵌入其應用
3.6 推送通知匯流排
添加依賴spring-cloud-config-monitor激Spring Cloud 匯流排/monitor端點即用
webhook激針應用程序能已經變化配置服務端發送RefreshRemoteApplicationEvent
3.7 客戶端配置
3.7.1 配置第引導
通spring.cloud.config.uri屬性配置Config Server址
3.7.2 發現第引導
用Netflix則用eureka.client.serviceUrl.defaultZone進行配置
3.7.3 配置客戶端快速失敗
些例面能希望沒連接配置服務端直接啟失敗通spring.cloud.config.failFast=true進行配置
3.7.4 配置客戶端重試
添加依賴spring-retry、spring-boot-starter-aop設置spring.cloud.config.failFast=true默認6重試初始補償間隔1000ms續補償1.1指數乘數通spring.cloud.config.retry.*配置進行修改
3.7.5 定位遠程配置資源
路徑：/{name}/{profile}/{label}
"name" = ${spring.application.name}
"profile" = ${spring.profiles.active} (actually Environment.getActiveProfiles())
"label" = "master"
label於滾前版本用
3.7.6 安全
通spring.cloud.config.password、spring.cloud.config.username進行配置
Ⅸ springboot怎麼做統一的許可權控制
先簡單介紹一下Shiro，對於沒有用過Shiro的朋友，也算是做個簡介吧。
Shiro是Apache下的一個開源項目，我們稱之為Apache Shiro。它是一個很易用與Java項目的的安全框架，提供了認證、授權、加密、會話管理，與 Spring Security 一樣都是做一個許可權的安全框架，但是與Spring Security 相比，在於 Shiro 使用了比較簡單易懂易於使用的授權方式。
Ⅹ springboot application.properties 寫多個配置文件怎麼寫
springboot application.properties 寫多個配置文件的方法：
# 文件編碼
banner.charset= UTF-8
# 文件位置
banner.location= classpath:banner.txt
# 日誌配置
# 日誌配置文件的位置。 例如對於Logback的`classpath：logback.xml`
logging.config=
# ％wEx#記錄異常時使用的轉換字。
logging.exception-conversion-word=
# 日誌文件名。 例如`myapp.log`
logging.file=
# 日誌級別嚴重性映射。 例如`logging.level.org.springframework = DEBUG`
logging.level.*=
# 日誌文件的位置。 例如`/ var / log
logging.path=
# 用於輸出到控制台的Appender模式。 只支持默認的logback設置。
logging.pattern.console=
# 用於輸出到文件的Appender模式。 只支持默認的logback設置。
logging.pattern.file=
# 日誌級別的Appender模式（默認％5p）。 只支持默認的logback設置。
logging.pattern.level=
#注冊日誌記錄系統的初始化掛鉤。
logging.register-shutdown-hook= false
# AOP 切面
# 添加@EnableAspectJAutoProxy。
spring.aop.auto= true
# 是否要創建基於子類（CGLIB）的代理（true），而不是基於標準的基於Java介面的代理（false）。
spring.aop.proxy-target-class= false
# 應用程序上下文初始化器
# 應用指標。
spring.application.index=
# 應用程序名稱。
spring.application.name=
# 國際化（消息源自動配置）
#
spring.messages.basename= messages
# 以逗號分隔的基礎名稱列表，每個都在ResourceBundle約定之後。
# 載入的資源束文件緩存到期，以秒為單位。 設置為-1時，軟體包將永久緩存。
spring.messages.cache-seconds= -1
# 消息編碼。
spring.messages.encoding= UTF-8
# 設置是否返回到系統區域設置，如果沒有找到特定語言環境的文件。
spring.messages.fallback-to-system-locale= true
# REDIS (Redis 配置)
# 連接工廠使用的資料庫索引。
spring.redis.database= 0
# Redis伺服器主機。
spring.redis.host= localhost
# 登錄redis伺服器的密碼。
spring.redis.password=
# 給定時間池可以分配的最大連接數。 使用負值為無限制。
spring.redis.pool.max-active= 8
# 池中「空閑」連接的最大數量。 使用負值來表示無限數量的空閑連接。
spring.redis.pool.max-idle= 8
# 連接分配在池耗盡之前在拋出異常之前應阻止的最大時間量（以毫秒為單位）。 使用負值無限期地阻止。
spring.redis.pool.max-wait= -1
# 定義池中維護的最小空閑連接數。 此設置只有在正值時才有效果。
spring.redis.pool.min-idle= 0
# redis伺服器埠
spring.redis.port= 6379
# redis伺服器名稱
spring.redis.sentinel.master=
# spring.redis.sentinel.nodes=
# 連接超時（毫秒）。
spring.redis.timeout= 0
# 管理員 （Spring應用程序管理員JMX自動配置）
# 開啟應用管理功能。
spring.application.admin.enabled= false
# JMX應用程序名稱MBean。
spring.application.admin.jmx-name= org.springframework.boot:type= Admin,name= SpringApplication
# 自動配置
# 自動配置類排除。
spring.autoconfigure.exclude=
# spring 核心配置
# 跳過搜索BeanInfo類。
spring.beaninfo.ignore= true
# spring 緩存配置
# 由底層緩存管理器支持的要創建的緩存名稱的逗號分隔列表。
spring.cache.cache-names=
# 用於初始化EhCache的配置文件的位置。
spring.cache.ehcache.config=
# 用於創建緩存的規范。 檢查CacheBuilderSpec有關規格格式的更多細節。
spring.cache.guava.spec=
# 用於初始化Hazelcast的配置文件的位置。
spring.cache.hazelcast.config=
# 用於初始化Infinispan的配置文件的位置。
spring.cache.infinispan.config=
# 用於初始化緩存管理器的配置文件的位置。
spring.cache.jcache.config=
# 用於檢索符合JSR-107的緩存管理器的CachingProvider實現的完全限定名稱。 只有在類路徑上有多個JSR-107實現可用時才需要。
spring.cache.jcache.provider=
# 緩存類型，默認情況下根據環境自動檢測。
spring.cache.type=
# spring配置 （配置文件應用偵聽器）
# 配置文件位置。
spring.config.location=
# 配置文件名。
spring.config.name= application