news 2026/5/1 3:50:41

Burpsuite之暴力破解+验证码识别 | 添柴不加火械

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Burpsuite之暴力破解+验证码识别 | 添柴不加火械

springboot自动配置

自动配置了大量组件,配置信息可以在application.properties文件中修改。

当添加了特定的Starter POM后,springboot会根据类路径上的jar包来自动配置bean(比如:springboot发现类路径上的MyBatis相关类,springboot会自动配置MyBatis相关的bean)。

springboot使用默认配置来设置这些功能,开发人员也可以自定义配置来覆盖默认配置。

这些配置信息如何生效的?

通过@ConfigurationProperties注解将配置信息注入到组件中的属性类的。属性类一般以Properties结尾。比如tomcat组件的ServerProperties类,就是将配置信息中server开头的配置注入到属性中,比如server.port=8080会被绑定到属性中

@ConfigurationProperties("server")

public class ServerProperties {

private @Nullable Integer port;

private @Nullable InetAddress address;

.....

}

自动配置是按需加载的

springboot提供很多自动配置类,这些自动配置不是全部生效,它是按需加载的,导入了哪个启动器,则该启动器对应的配置类才会被加载。

任何启动器都会关联一个启动器:spring-boot-Starter,它是springboot框架最核心的启动器。

spring-boot-Starter又关联引入spring-boot-auto从figure。所有的自动配置类都在这里。

自动配置类用来创建相应的组件。

按需加载如何实现?

使用条件注解可以实现按需加载。

条件注解基于某些条件决定是否应该创建一个bean。这些注解通常用在自动配置类上,以确保只有在特定条件满足时才会应用相应的配置。

条件注解可以用在类上,也可以用在方法上。

常见的条件注解有:

@ConditionalOnClass 指定类存在时才创建bean

@ConditionalOnMissingClass 指定类不存在时才创建bean

@ConditionalOnBean 容器中存在指定bean时才创建bean

@ConditionalOnMissingBean 容器中不存在指定bean时才创建bean

@ConditionalOnProperty 配置文件中存在指定属性时,才创建bean

@ConditionalOnResource 指定资源存在时才创建bean

@ConditionalOnWebApplication 应用程序是Web应用时才创建bean

@ConditionalOnNotWebApplication 应用程序不是Web应用时才创建bean

修改默认的包扫描规则

修改扫描规则有2种方式:

在主入口类上添加以下注解的任意一个都可以修改包扫描规则(扫描com包及其子孙包)

@ComponentScan("com")

@SpringBootApplication(scanBasePackages = "com")

自动配置的实现原理

程序从main方法开始执行,主入口类上使用@SpringBootApplication进行标注

@SpringBootApplication是复合注解,代表以下三个注解的功能

a. @SpringBootConfiguration:它被@Configuration标注。表明主入口类是一个配置类,此时该配置开始加载。

b. @ComponentScan 默认扫描主入口类所在包及其子孙包,因此spring-boot-autoconfigure 自动配置类是无法加载的,那么这些自动配置类又是怎么生效的呢?

c. @EnableAutoConfiguration 该注解的作用就是启用自动配置

@EnableAutoConfiguration 被@Import({AutoConfigurationImportSelector.class})标注

? @Import({AutoConfigurationImportSelector.class})的作用是将AutoConfigurationImportSelector作为一个bean加载到Ioc容器中

? 这个bean的作用是:负责收集和选择所有符合条件的自动配置类。

总结

运行环境准备阶段

引入Web启动器

最终传递引入了自动配置的jar包

自动配置的jar包中有152个自动配置类,到此运行环境准备完毕

运行阶段

@EnableAutoConfiguration 启用自动配置,将152个自动配置类全部加载到Ioc容器中。然后根据开发场景筛选出必须得自动配置类

自动配置类加载了很多组件

每个组件需要的数据来自属性类

属性类的属性来自配置文件

总之一句话。导入启动器,修改配置文件。就可以完成对应功能的开发。

springmvc配置

# 让springboot的静态资源处理失效

spring.web.resources.add-mappings=false

# 配置静态资源的访问URL

spring.mvc.static-path-pattern=/**

# 静态资源文件存储位置默认配置

spring.web.resources.static-locations=classpath:/META-INF/resources/, classpath:/resources/, classpath:/static/, classpath:/public/

springboot对静态资源是如何处理的?

什么样的URL ?访问哪个位置上的资源文件?

webjars

webjars是现在前后端分离中比较重要的一种静态资源打包方式。

webjars是一种常用的前端库(如jQuery)打包成jar包的形式,方便在java程序中使用。

webjars提供了一种标准化的方式来管理前端库,使其更容易集成到java项目中,并且可以利用Maven的依赖管理功能。

org.webjars.npm

vue

3.5.12

默认规则是:当请求路径是/wbjars/**,则会去classpath:/MEAT-INF/resources/webjars/找。

静态资源缓存处理

静态资源缓存是指浏览器的缓存行为,浏览器可以缓存(js、CSS、图片、声音、视频)到浏览器中,下一次用户访问同样的资源就直接从缓存中获取,不再从服务器获取,这样能减少服务器压力,提高相应效率。

可以通过配置来修改默认的缓存机制。

#静态资源缓存设置

#缓存有效期设置

spring.web.resources.cache.period=3600

# 缓存控制设置

spring.web.resources.cache.cachecontrol.max-age=20

# 是否启用最后一次修改时间的比对

spring.web.resources.cache.use-last-modified=true

静态index.html的支持

spring会自动处理位于静态资源目录下的index.html(文件名必须是index.html),使其成为应用程序的主页。

注意:此时不能配置静态资源访问url(spring.mvc.static-path-pattern),必须使用默认的配置

favicon.ico

将favicon.ico放在静态资源根目录下,就会自动生效。

spring boot的web手动配置(静态资源处理)

编写代码的方式

第一种方式 实现WebMvcConfigurer接口

// 添加这个注解后,表示不再使用springboot提供的默认配置

// @EnableWebMvc

@Configuration

public class WebConfig implements WebMvcConfigurer {

// 静态资源处理需要重写的方法

@Override

public void addResourceHandlers(ResourceHandlerRegistry registry) {

// 使用注册器registry 绑定 pathPatterns 以及真实的静态资源文件存储路径

registry.addResourceHandler("/abc/**") // 配置路径访问模式

.addResourceLocations("classpath:/static1/", "classpath:/static2/", "classpath:/static3/"); // 配置静态资源路径

}

}

第二种方式

@Configuration

public class WebConfig2 {

@Bean

public WebMvcConfigurer addResourceHandlers() {

return new WebMvcConfigurer() {

@Override

public void addResourceHandlers(ResourceHandlerRegistry registry) {

registry.addResourceHandler("/abc/**") // 配置路径访问模式

.addResourceLocations("classpath:/static1/", "classpath:/static2/", "classpath:/static3/"); // 配置静态资源路径

}

};

}

}

web请求的路径匹配

# 前端请求的url 匹配到controller中的某个方法

# 使用ant风格的路径匹配规则,默认值是path_pattern_matcher

# path_pattern_matcher兼容且支持ant风格

# 在ant风格中** 可以出现在任何位置,但在path_pattern_matcher风格中,** 只能出现在末尾

# spring6 下的ant风格 ** 也只能出现在末尾

spring.mvc.pathmatch.matching-strategy=ant_path_matcher喂洞寡慰

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/12 3:22:28

C语言完美演绎7-10

/* 范例&#xff1a;7-10 */#include <stdio.h>#include <iostream.h>void main(){int a[2][3][4] {1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17, \18,19,20, 21,22,23,24};printf("\na[1]的地址%d\t",a[1]);printf("\t(a1)的地址%d\t\t***(a1)%d&q…

作者头像 李华
网站建设 2026/5/1 3:49:14

基于File-Based App开发MVP项目员

Issue 概述 先来看看提交这个 Issue 的作者是为什么想到这个点子的&#xff0c;以及他初步的核心设计概念。?? 本 PR 实现了 Apache Gravitino 与 SeaTunnel 的集成&#xff0c;将其作为非关系型连接器的外部元数据服务。通过 Gravitino 的 REST API 自动获取表结构和元数据&…

作者头像 李华
网站建设 2026/4/12 3:20:36

C语言图形编程实战:从零开始掌握graphics.h库

1. 为什么选择graphics.h库入门图形编程 第一次接触C语言图形编程时&#xff0c;我被各种复杂的图形库绕晕了头。直到发现graphics.h这个宝藏库&#xff0c;才真正体会到用代码画图的乐趣。这个由Borland开发的库虽然年头久远&#xff0c;但特别适合新手快速上手。它就像学骑自…

作者头像 李华
网站建设 2026/4/12 3:20:34

香橙派3B rk3566 设备树节点编译与加载实战解析

1. 香橙派3B设备树开发入门指南 第一次在香橙派3B&#xff08;rk3566平台&#xff09;上折腾设备树节点时&#xff0c;我踩了不少坑。记得当时按照官方文档编译了整个内核&#xff0c;结果发现修改的设备树节点死活不生效&#xff0c;那种挫败感至今记忆犹新。后来才发现&#…

作者头像 李华