Spring Boot 整合 Spring Security 详细配置指南
本文详细介绍了在 Spring Boot 中集成 Spring Security 的步骤，涵盖基础依赖引入、默认登录页展示及密码修改。重点讲解四种用户存储方式（内存、数据库、LDAP、自定义）的配置方法，以及通过 WebSecurityConfigurerAdapter 实现 URL 路径级别的权限拦截控制，帮助开发者快速构建安全的 Web 应用。
2026-10-16
0
本文详细介绍了在 Spring Boot 中集成 Spring Security 的步骤，涵盖基础依赖引入、默认登录页展示及密码修改。重点讲解四种用户存储方式（内存、数据库、LDAP、自定义）的配置方法，以及通过 WebSecurityConfigurerAdapter 实现 URL 路径级别的权限拦截控制，帮助开发者快速构建安全的 Web 应用。
本文详解如何将项目数据库从MySQL迁移至基于PostgreSQL内核的OpenGauss。涵盖Docker容器化安装、DataGrip连接配置、SQL语法差异调整（如数据类型与函数替换）、Spring Boot后端JDBC驱动与YML配置修改，以及Vue前端通过Nginx Docker化部署的完整步骤，帮助开发者顺利完成异构数据库切换与项目上线。
本文介绍 Spring Boot 如何实现开发、测试和生产环境的独立配置。通过 YAML 分割符或独立 properties 文件管理不同环境参数，并结合命令行参数临时覆盖设置。同时解析 resources 内外各层级配置文件的加载顺序与优先级规则，确保应用在不同阶段能准确读取对应配置。
本文详解MyBatis-Plus中BaseMapper的selectByMap方法如何构建Map条件进行多条件等值查询，并解决selectMaps返回结果中空值字段不显示的问题。通过在application.yaml中配置call-setters-on-nulls: true即可让空字段正常返回。
本文详细介绍在MySQL数据库中实现create_time和update_time自动维护的两种核心方式：数据库级别（DDL默认值）与代码级别（MyBatis-Plus MetaObjectHandler）。重点讲解如何使用MyBatis-Plus的注解与自定义处理器拦截插入和更新操作，以灵活控制时间戳逻辑。
本文详细介绍MyBatis中使用LIKE进行模糊查询的正确姿势。重点解析如何结合数据库函数CONCAT实现参数拼接，避免在XML中直接使用%#{name}%导致的SQL注入风险或语法错误。提供MySQL与Oracle下的具体代码示例及最佳实践，帮助开发者写出更安全、规范的SQL语句。
本文介绍在SpringMVC中无法直接使用重定向完成POST请求的原因，并提供两种替代方案。第一种利用 RedirectView 直接发起POST跳转；第二种通过后端生成包含隐藏域的HTML表单并自动提交，适用于携带参数且需保持POST特性的场景。
本文详解在Spring Boot项目中如何利用MyBatis-Plus的元数据对象处理器（MetaObjectHandler）实现createTime、updateTime等公共字段的自动填充。针对更新操作中需动态获取当前登录用户ID的需求，深入解析并实践通过ThreadLocal结合过滤器（Filter）进行线程间数据共享的方案，从而替代冗余的手动赋值代码，提升开发效率与代码整洁度。
本文详解 MyBatis-Plus 中时间范围查询的两种核心方式：利用 apply 方法配合数据库函数处理日期截取，以及使用 ge/le 直接比较 DateTime 字段。重点剖析 String 拼接导致的 SQL 注入风险并提供参数化正例，同时讲解 Spring MVC 中 @DateTimeFormat 对前后端时间格式一致性的要求及常见报错排查。
本文详解在SpringBoot框架中调用Python脚本的方法。通过Java命令行执行Python文件，实现后端与数据分析模块的高效结合。文中提供了具体的代码示例、文件放置建议及运行测试结果，帮助开发者快速集成Python接口以提升数据处理效率。
在MyBatis XML动态SQL中使用test标签判断Integer类型的status参数时，若同时包含不等于空字符串（!=''）和不等于0的判断，会导致逻辑永远为假。这是因为OGNL引擎对非基础类型及包装类进行了隐式类型转换，使得0被转换为0.0并与空字符串的转换结果相等。解决方法是移除针对String类型的判空操作，仅根据实际数据类型编写判断逻辑。
本文详细解析 Spring MVC 中核心注解 @RequestMapping 的六大参数（value, method, consumes, produces, params, headers）及其组合用法。涵盖类与方法层面的映射规则、URI 模板模式、路径变量绑定、Content-Type 控制以及请求头与参数的精确匹配，并通过 Java Controller 代码示例展示如何避免 405、415 等状态码错误，实现精准路由控制。
