詳解SpringBoot自定義配置與整合Druid

更新時(shí)間：2021年09月24日 08:19:12 作者：CoLoo

Druid是alibaba開(kāi)源平臺(tái)上一個(gè)數(shù)據(jù)庫(kù)連接池實(shí)現(xiàn)，結(jié)合了C3P0,DBCP等DB池的優(yōu)點(diǎn)，同時(shí)也有Web監(jiān)控界面。這篇文章主要介紹了Java之SpringBoot自定義配置與整合Druid的相關(guān)知識(shí)，需要的朋友可以參考下

SpringBoot配置文件

優(yōu)先級(jí)

前面SpringBoot基礎(chǔ)有提到，關(guān)于SpringBoot配置文件可以是properties或者是yaml格式的文件，但是在SpringBoot加載application配置文件時(shí)是存在一個(gè)優(yōu)先級(jí)的。優(yōu)先級(jí)如下：

file:./config/			==> 項(xiàng)目路徑下的config目錄下
file:./							==> 項(xiàng)目路徑下
classpath:/config/	==> 資源路徑下的config目錄下
classpath:/					==> 項(xiàng)目路徑下

yaml的多文檔配置

yaml可以通過(guò)---達(dá)到在一個(gè)文件中寫(xiě)入多套配置文件的效果

server:
	port: 8081
spring:
	profiles: dev
	
---
server:
	port: 8082
spring:
	profiles: test

@canditionalon注解，Spring底層的注解，用于判斷是否符合條件，符合條件才會(huì)自動(dòng)裝配。

擴(kuò)展SpringMVC

添加自定義視圖解析器

ViewResolver 試圖解析器，實(shí)現(xiàn)了該接口的類都可以稱作試圖解析器

candidateViews 候選視圖，getBestView 得到最優(yōu)視圖

其中有g(shù)etCandidateViews方法，先遍歷所有的視圖解析器，之后封裝成view對(duì)象，添加到candidateViews候選視圖解析器數(shù)組中。

自定視圖解析器需要實(shí)現(xiàn)ViewResolver接口并重寫(xiě)resolveViewName方法

@Configuration
public class MyMvcConfig implements WebMvcConfigurer {
  @Bean
  public ViewResolver myViewResolver(){
    return new MyViewResolver();
  }
  
  public static class MyViewResolver implements ViewResolver { 
    @Override
    public View resolveViewName(String viewNaem, Locale locale) throws Exception {
      return null;
      
    }
  }
}

想自定義其他功能也是同理，按格式寫(xiě)好組件交給SpringBoot自動(dòng)裝配即可。

自定義DruidDataSources

About Druid

Druid：https://github.com/alibaba/druid/

Druid是alibaba開(kāi)源平臺(tái)上一個(gè)數(shù)據(jù)庫(kù)連接池實(shí)現(xiàn)，結(jié)合了C3P0,DBCP等DB池的優(yōu)點(diǎn)，同時(shí)也有Web監(jiān)控界面。

Druid可以很好的監(jiān)控DB池連接和SQL執(zhí)行的情況，為監(jiān)控而生的DB連接池。

SpringBoot2.0以上默認(rèn)使用Hikari數(shù)據(jù)源，下面記錄下如何用SpringBoot整合配置Druid

添加依賴

<!-- https://mvnrepository.com/artifact/com.alibaba/druid -->
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>druid</artifactId>
    <version>1.1.21</version>
</dependency>

配置數(shù)據(jù)源

因?yàn)镾pringBoot2.0以上默認(rèn)使用Hikari數(shù)據(jù)源，所以需要用 spring.datasource.type 指定數(shù)據(jù)源。

spring:
  datasource:
    username: root
    password: 123456
    url: jdbc:mysql://localhost:3306/springboot?serverTimezone=UTC&useUnicode=true&characterEncoding=utf-8
    driver-class-name: com.mysql.cj.jdbc.Driver
    type: com.alibaba.druid.pool.DruidDataSource # 自定義數(shù)據(jù)源

可以起一個(gè)測(cè)試類查看

@Test
public void druidTest() throws SQLException {
    //查看默認(rèn)數(shù)據(jù)源
    System.out.println(dataSource.getClass());

    //獲得數(shù)據(jù)庫(kù)連接
    Connection connection = dataSource.getConnection();
    System.out.println(connection);

    //close
    connection.close();

}

其他配置

具體其他配置可參考官方文檔，簡(jiǎn)單列舉一些：

#Spring Boot 默認(rèn)是不注入這些屬性值的，需要自己綁定
#druid 數(shù)據(jù)源專有配置
initialSize: 5
minIdle: 5
maxActive: 20
maxWait: 60000
timeBetweenEvictionRunsMillis: 60000
minEvictableIdleTimeMillis: 300000
validationQuery: SELECT 1 FROM DUAL
testWhileIdle: true
testOnBorrow: false
testOnReturn: false
poolPreparedStatements: true

#配置監(jiān)控統(tǒng)計(jì)攔截的filters，stat:監(jiān)控統(tǒng)計(jì)、log4j：日志記錄、wall：防御sql注入
#如果允許時(shí)報(bào)錯(cuò)  java.lang.ClassNotFoundException: org.apache.log4j.Priority
#則導(dǎo)入 log4j 依賴即可，Maven 地址：https://mvnrepository.com/artifact/log4j/log4j
filters: stat,wall,log4j
maxPoolPreparedStatementPerConnectionSize: 20
useGlobalDataSourceStat: true
connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=500

關(guān)于監(jiān)控的配置是Druid特點(diǎn)。比如可配置log4j以及自帶wall防止sql注入

Druid配置類

一般在config包下，與自定義組件類似，通過(guò)@ConfigurationProperties注解與配置文件中datasource的配置綁定并交給SpringBoot自動(dòng)裝配。

@Configuration
public class DruidConfig {

    /*
       將自定義的 Druid數(shù)據(jù)源添加到容器中，不再讓 Spring Boot 自動(dòng)創(chuàng)建
       綁定全局配置文件中的 druid 數(shù)據(jù)源屬性到 com.alibaba.druid.pool.DruidDataSource從而讓它們生效
       @ConfigurationProperties(prefix = "spring.datasource")：作用就是將 全局配置文件中
       前綴為 spring.datasource的屬性值注入到 com.alibaba.druid.pool.DruidDataSource 的同名參數(shù)中
     */
    @ConfigurationProperties(prefix = "spring.datasource")
    @Bean
    public DataSource druidDataSource() {
        return new DruidDataSource();
    }

}

測(cè)試類

@Test
public void druidTest() throws SQLException {
    //查看默認(rèn)數(shù)據(jù)源
    System.out.println(dataSource.getClass());

    //獲得數(shù)據(jù)庫(kù)連接
    Connection connection = dataSource.getConnection();
    System.out.println(connection);

    //close
    connection.close();

    DruidDataSource druidDataSource = (DruidDataSource) dataSource;
    System.out.println("druidDataSource 數(shù)據(jù)源最大連接數(shù)：" + druidDataSource.getMaxActive());
    System.out.println("druidDataSource 數(shù)據(jù)源初始化連接數(shù)：" + druidDataSource.getInitialSize());

}

數(shù)據(jù)源監(jiān)控

還是在同一個(gè)配置類文件中寫(xiě)入，這里對(duì)于審計(jì)或者滲透測(cè)試中的重點(diǎn)其實(shí)就是用戶名密碼了和其訪問(wèn)限制了

package com.zh1z3ven.hellospringboot.config;

import com.alibaba.druid.pool.DruidDataSource;
import com.alibaba.druid.support.http.StatViewServlet;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.boot.web.servlet.ServletRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import javax.sql.DataSource;
import java.util.HashMap;
import java.util.Map;

@Configuration
public class DruidConfig {

    /*
       將自定義的 Druid數(shù)據(jù)源添加到容器中，不再讓 Spring Boot 自動(dòng)創(chuàng)建
       綁定全局配置文件中的 druid 數(shù)據(jù)源屬性到 com.alibaba.druid.pool.DruidDataSource從而讓它們生效
       @ConfigurationProperties(prefix = "spring.datasource")：作用就是將 全局配置文件中
       前綴為 spring.datasource的屬性值注入到 com.alibaba.druid.pool.DruidDataSource 的同名參數(shù)中
     */
    @ConfigurationProperties(prefix = "spring.datasource")
    @Bean
    public DataSource druidDataSource() {
        return new DruidDataSource();
    }

    //配置 Druid 監(jiān)控管理后臺(tái)的Servlet；
    //內(nèi)置 Servlet 容器時(shí)沒(méi)有web.xml文件，所以使用 Spring Boot 的注冊(cè) Servlet 方式
    @Bean
    public ServletRegistrationBean statViewServlet() {
        ServletRegistrationBean bean = new ServletRegistrationBean(new StatViewServlet(), "/druid/*");

        // 這些參數(shù)可以在 com.alibaba.druid.support.http.StatViewServlet
        // 的父類 com.alibaba.druid.support.http.ResourceServlet 中找到
        Map<String, String> initParams = new HashMap<>();
        initParams.put("loginUsername", "admin"); //后臺(tái)管理界面的登錄賬號(hào)
        initParams.put("loginPassword", "123456"); //后臺(tái)管理界面的登錄密碼

        //后臺(tái)允許誰(shuí)可以訪問(wèn)
        //initParams.put("allow", "localhost")：表示只有本機(jī)可以訪問(wèn)
        //initParams.put("allow", "")：為空或者為null時(shí)，表示允許所有訪問(wèn)
        initParams.put("allow", "");
        //deny：Druid 后臺(tái)拒絕誰(shuí)訪問(wèn)
        //initParams.put("kuangshen", "192.168.1.20");表示禁止此ip訪問(wèn)

        //設(shè)置初始化參數(shù)
        bean.setInitParameters(initParams);
        return bean;
    }

}

配置完后重啟項(xiàng)目，訪問(wèn)測(cè)試

監(jiān)控過(guò)濾器filter配置

//配置 Druid 監(jiān)控 之  web 監(jiān)控的 filter
//WebStatFilter：用于配置Web和Druid數(shù)據(jù)源之間的管理關(guān)聯(lián)監(jiān)控統(tǒng)計(jì)
@Bean
public FilterRegistrationBean webStatFilter() {
    FilterRegistrationBean bean = new FilterRegistrationBean();
    bean.setFilter(new WebStatFilter());

    //exclusions：設(shè)置哪些請(qǐng)求進(jìn)行過(guò)濾排除掉，從而不進(jìn)行統(tǒng)計(jì)
    Map<String, String> initParams = new HashMap<>();
    initParams.put("exclusions", "*.js,*.css,/druid/*,/jdbc/*");
    bean.setInitParameters(initParams);

    //"/*" 表示過(guò)濾所有請(qǐng)求
    bean.setUrlPatterns(Arrays.asList("/*"));
    return bean;
}

所有內(nèi)容僅限于維護(hù)網(wǎng)絡(luò)安全學(xué)習(xí)參考

到此這篇關(guān)于Java之SpringBoot自定義配置與整合Druid的文章就介紹到這了,更多相關(guān)SpringBoot 整合Druid內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: