1. 程式人生 > >SpringBoot應用服務啟動與安全終止

SpringBoot應用服務啟動與安全終止

SpringBoot應用服務啟動

package hello;

import org.springframework.boot.*;
import org.springframework.boot.autoconfigure.*;
import org.springframework.stereotype.*;
import org.springframework.web.bind.annotation.*;

@Controller
@EnableAutoConfiguration
public class SampleController {

    @RequestMapping("/")
    @ResponseBody
    String home() {
        return "Hello World!";
    }

    public static void main(String[] args) throws Exception {
        SpringApplication.run(SampleController.class, args);
    }
}

通過該main()函式作為入口,可以啟動SpringBoot服務。雖然這裡只有幾行程式碼,當時已經是一個完整的web程式。 有幾個註解需要特殊說明一下,我在開發的時候就在這幾個註解上吃了不少虧。 @EnableAutoConfiguration:這個註解告訴Spring Boot根據新增的jar依賴猜測你想如何配置Spring。由於spring-boot-starter-web添加了Tomcat和Spring MVC,所以auto-configuration將假定你正在開發一個web應用並相應地對Spring進行設定。 @ComponentScan:註解搜尋beans,並結合@Autowired構造器注入。 @SpringBootApplication

:等價於以預設屬性使用@Configuration,@EnableAutoConfiguration和@ComponentScan,不過該註解只搜尋該包同級的包和下級的包!!!!!!

SpringBoot應用安全終止

由於SpringBoot集成了tomcat,所以當SpringBoot應用啟動之後,不能像對普通的tomcat操作一下來操作SpringBoot,不過SpringBoot封裝了啟動,停止的方法。 SpringBoot,作為Spring框架對“約定優先於配置(Convention Over Configuration)”理念的最佳實踐的產物,它能幫助我們很快捷的創建出獨立執行、產品級別的基於Spring框架的應用,大部分Spring Boot應用只需要非常少的配置就可以快速執行起來,是一個與微服務(MicroServices)相當契合的微框架。 主要有兩種方式:通過HTTP傳送shutdown訊號,或者通過service stop的方式,本文只介紹HTTP方式。 1.在pom.xml中引入actuator依賴

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-actuator</artifactId>
</dependency>

2.在application.properties檔案開啟shutdown endpoint,SpringBoot的endpoints.shutdown.enabled預設是關閉的。

#啟用shutdown
endpoints.shutdown.enabled=true
#禁用密碼驗證
endpoints.shutdown.sensitive=false

3.傳送停止訊號,使用curl向伺服器傳送post請求:

curl -X POST host:port/shutdown

將會得到返回訊息如下:

{"message":"Shutting down, bye..."}

4.可以看出此方法非常方便,但是也很不安全,正式使用時,必須對該請求進行必要的安全設定,可以藉助spring-boot-starter-security進行身份認證: pom.xml新增security依賴

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-security</artifactId>
</dependency>

application.properties中變更配置

#開啟shutdown的安全驗證
endpoints.shutdown.sensitive=true
#驗證使用者名稱
security.user.name=admin
#驗證密碼
security.user.password=secret
#角色
management.security.role=SUPERUSER

指定路徑、IP、埠

#指定shutdown endpoint的路徑
endpoints.shutdown.path=/custompath
#也可以統一指定所有endpoints的路徑`management.context-path=/manage`
#指定管理埠和IP
management.port=8081
management.address=127.0.0.1