Spring Security 是一个功能强大且高度可定制的认证和访问控制框架，是保护基于 Spring 的应用程序的事实标准。

📖 内容

• SpringBoot 之安全 - 关键词：认证、授权、Spring Security、JWT、Session

SpringBoot 简介

【简单】什么是 SpringBoot？⭐⭐

Spring Boot 是一个基于 Spring 框架的“开箱即用”的脚手架框架，它基于约定优于配置的原则，极大地简化了 Spring 应用的搭建和开发过程。

SpringBoot 的核心特性：

• 自动配置：根据项目依赖自动推断并配置所需的 Bean（如引入 Web 依赖则自动配置 Tomcat + Spring MVC）。
• starter 依赖：将功能相关的依赖打包成一个整体（如 spring-boot-starter-web），解决版本兼容问题。
• 内嵌服务器：内嵌服务器 Tomcat/Jetty，无需外部容器，打包成可执行 JAR 后一键运行 (java -jar)。
• 监控：提供 Actuator 模块，轻松监控应用健康、性能等指标（通过 /actuator/health 等端点）。

综合

【中等】Spring Cloud 有哪些核心组件？⭐⭐

Spring Cloud 的核心组件主要包括以下几个：

1. 服务注册与发现：Eureka、Consul、Nacos
2. 负载均衡：Ribbon（停更）、Spring Cloud LoadBalancer
3. 配置中心：Spring Cloud Config、Apollo、Nacos
4. 服务调用：Feign（停更）、OpenFeign（声明式 HTTP 客户端）
5. 熔断与限流：Hystrix（停更）、Resilience4j、Sentinel
6. 网关：Zuul（停更）、Spring Cloud Gateway
7. 消息驱动：Spring Cloud Stream（整合 Kafka、RabbitMQ 等）
8. 链路追踪：Spring Cloud Sleuth（整合 Zipkin、Jaeger）
9. 监控与管理：Spring Boot Admin、Spring Cloud Bus

I/O 模型

【中等】什么是 BIO、NIO、AIO？三者有什么区别？⭐⭐⭐

📖 内容

• Shiro - 关键词：Shiro、认证、授权、Realm、会话管理
• Spring Security - 关键词：Spring Security、安全框架、认证授权、FilterChain、OAuth2

📖 内容

• Netty - 关键词：Netty、NIO、网络通信、零拷贝、EventLoop
• Netty 面试 💯

第一章：初识 Spring (4 讲)

01 | Spring 课程介绍

02 | 一起认识 Spring 家族的主要成员

• Spring Framework：构建企业级应用的轻量级一站式解决方案
• Spring Boot：快速构建基于 Spring 的应用程序
• Spring Cloud：简化分布式系统的开发

03 | 跟着 Spring 了解技术趋势

Spring MVC 中视图技术的使用是可插拔的。无论决定使用 Thymeleaf、Groovy 等模板引擎、JSP 还是其他技术，都可以通过配置来更改。

Spring MVC 的视图位于该应用程序的内部信任边界内。 视图可以访问应用程序上下文的所有 bean。 因此，不建议在模板可由外部源编辑的应用程序中使用 Spring MVC 的模板支持，因为这可能会产生安全隐患。

Thymeleaf

Thymeleaf 是一个现代服务器端 Java 模板引擎，它强调自然的 HTML 模板，可以通过双击在浏览器中预览，而无需运行服务器，这对于 UI 模板的独立工作（例如，由设计师）非常有帮助。

Spring MVC 支持跨域处理（CORS）。

简介

出于安全原因，浏览器禁止对当前源之外的资源进行 AJAX 调用。例如，可以在一个选项卡中使用您的银行帐户，而在另一个选项卡中使用 evil.com。来自 evil.com 的脚本不应该能够使用您的凭据向您的银行 API 发出 AJAX 请求——例如从您的账户中取款！