ようやくSaStrutsを卒業してSpring bootデビューしたので良かった点と悪かった点を書いてみます - 文系プログラマによるTIPSブログ
長い道のりでした・・・ 今回の記事は長文になります。 ありがとうSeasar。そしてさようなら。 次のフレームワークは Spring bootを使ってみて 良かった点 Spring STSが便利 application.ymlが便利 セッションレプリケーションが楽 ロガー周りが楽 Controllerが使いやすい actuatorのhealthcheckが便利 gzip圧縮転送が楽 Fully ececutable jarが楽 swaggerとの連携が楽 設定ファイルと定数クラスの紐付けが楽 静的リソースのバージョニングが便利 悪かった点 application.ymlで警告が出てしまうプロパティが有る Spring Batchが難しい 例外ハンドリング周りに注意 ログ設定まわりの混乱 domaとの連携に一手間必要 mime-typeにjsonpが無い jsonpに謎のコメントが混入する
Java Day Tokyoでマイクロサービスとかの話をしてきました #JavaDayTokyo - Taste of Tech Topics
Hello world, タニモトです！ っていうと、誰か分からない感じになりますが @cero_t です！ なんだか怒濤のようにJavaな日々が過ぎていきました。 5/21(土)のJJUG CCCではイベントスタッフをこなしながら、後輩たちによるElasticsearchハンズオンを見守り、とにかく忙しくしていたら1日が過ぎ去っていきました。CCCの参加者は800人越えですってよ😳 そして、5/24(火)のJava Day Tokyoでは、自分自身の発表と、また英語でインタビューを受けるという貴重な機会をいただき、こちらも準備でバタバタしていたら、あっという間にイベントが終わっていました！😷 Java Day Tokyoは、1300人を越える参加があったそうです！ これらのイベントに参加してくださった皆様、ありがとうございます。 日本のJavaコミュニティが少しでも盛り上がるよう力を
Spring Bootでユーザ認証
Spring Bootで(というかSpring Securityのような気もするが) ユーザ認証を実装する方法について。 とりあえずハードコードで、という方法は見つかるのだが DBにユーザ情報を格納し ID以外のユーザ情報にもアクセスできるようにする という場合の方法が見つからず苦労したので記録しておく。 概要 以下の作業が必要。 Spring Securityをdependencyに追加する WebSecurityConfigurerAdapterを継承して設定する UserDetailsServiceを継承して認証ロジックをカスタマイズする Spring Securityをdependencyに追加する build.gradleのdependenciesにspring-boot-starter-securityを追加する。 (バージョンは適切なものを選ぶ) dependencies {
Spring Boot + Spring Security使用時のCSRFとSessionTimeoutの問題 - grep Tips *
はじめに Spring Boot + Spring Security使用時のSessionTimeout対応の最後に、「CSRF対策が有効の場合、POST時にSessionTimeoutしているとHTTP Status：403 Forbiddenが発生してしまう問題がある。」と記載した。 今回はこの問題の対応方法を記載し、Spring SecurityのJavaConfigの完成形を作る。 CSRF対策のせいでHTTP Status：403 Forbiddenが起こる原因 まずこの問題が起こる原因は、CSRF対策の仕組みが、リクエストパラメータで送られるCSRF TokenとSessionに保存されたCSRF Tokenを比較するというロジックであり、Sessionに依存しているから。 SessionがTimeoutによって消滅しているときにCSRF Tokenをリクエストパラメータで送っ
Spring Boot + Spring Security使用時のSessionTimeout対応 - grep Tips *
はじめに Spring BootにSpring Securityを入れた時のSessionTimeoutのデフォルト挙動は、ログイン画面への自動遷移になる。 一般的な要件として、ログイン画面に遷移したときに「タイムアウトしました。」などのメッセージを表示しなければいけないような時の対応方法を記載する。 ※関連ページ：Spring Boot + Spring Security使用時のCSRFとSessionTimeoutの問題 検証version ・Spring Boot 1.3.3 ・Spring Security 4.0.3 参考までにView側技術 ・Thymeleaf 2.1.4 ・Bootstrap 3.3.6 LoginUrlAuthenticationEntryPointの拡張 org.springframework.security.web.authentication.Lo
java - Custom login form. Configure Spring security to get a JSON response - Stack Overflow
I have a simple application which is splitted into 2 parts : A backend which exposes REST services with Spring-boot / Spring-security A frontend which contains only static files. The requests are received by a nginx server which listens on port 80. If the request URL begins with /api/, the request is redirected to the backend. Else, the request is handled by nginx which serves the static files. I
Sprig BootでProfile切り替え - 試したこととか困ったこととか
Springの起動引数でBeanを切り替えたい 切り替え対象のBeanが実装するインターフェース package hello; public interface GreedInterface { public String greed(); } 実装クラス。@Profileアノテーションで切り替えに使うプロファイル名を指定する。 package hello.impl; import org.springframework.context.annotation.Profile; import org.springframework.stereotype.Service; import hello.GreedInterface; @Profile("hello") @Service public class HelloService implements GreedInterface { @O
Spring BootでJSONデータを受け付けるWebAPIを作る - 俄
前回の記事の続きモノです。 niwaka.hateblo.jp ↑の記事で、POSTでリクエストパラメータを受け付けるWebAPIを Spring Bootでサクッと作る方法をまとめてみましたが、今度は リクエストをJSON形式で受け取る方法を整理してみます。 (前回の記事から続きで実装する体で進めます......！) 環境は以下の通りです。 Mac OS X 10.10 Java 1.8.0 Eclipse Luna Spring Boot 1.0.2 1. Controllerクラスのメソッドをいじる(1) 前回、↓のようなControllerクラスを作りました。 @Controller @EnableAutoConfiguration public class SampleController { @RequestMapping("/service") @ResponseBody p
SpringBootを使うときに最低限やっておきたいセキュリティ対策 - Qiita
SpringBootを使うと書くコード量が激減して大変便利ですが、デフォルトの定義に頼りすぎると意外なところで内部情報をサクッと暴露してくれたりするので油断できません。 そこで、SpringBootを弄ってみて気がついたリスキーな箇所とその対応策を挙げていきたいと思います。 （あくまで気がついた範囲なので、全部カバーできているわけではないです！） Spring Boot Actuator編 Actuatorを有効化すると様々な情報がREST APIとして提供されるので大変便利ですが、内部情報を晒したりシャットダウンすることも可能になるので外部からは見えないように対策したいところです。 使用するなら外部からはアクセスできないようにする SpringBootアプリケーションがlistenするポート番号を直接外部に公開しない アプリケーションへのアクセスは、Webサーバを経由するようにし、且つA
Spring Boot 1.2/1.3でhot swapping的なこと - teppeis blog
唐突にJavaの話。Spring Bootで変更を動的に反映する場合（いわゆるhot swappingとかhot deploy）はSpring Loadedを使えって出てくるのだけど、なんか動いたり動かなかったりしてなんでなんだろうと小一時間調べたメモ。Spring Boot + Maven + IntelliJ IDEA 15 on Mac 前提。 Spring Boot 1.2 with Spring Loaded 現行バージョンのSpring Boot 1.2では、Spring Loaded使えということになっている。 公式マニュアル通りにpom.xmlでsrping-boot-maven-pluginにSpring Loadedへの依存を書くだけで CLIからmvnを叩いた場合 は普通に使える。 <plugin> <groupId>org.springframework.boot<
Spring Boot 入力チェック - NOTEです
名前は必須で5文字以下とする。 年齢は0以上の整数とする。 入力にエラーがある場合は入力域の背景色を赤にし、横にエラーメッセージを表示する。 ↑ 1. 画面の作成(Thymeleaf) † 画面を作成する。 (src/main/resources/templates/validSample.html) <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <link th:href="@{/resources/css/base.css}" rel="stylesheet" type="text/css"
5. Spring Sessionの導入 — Spring Bootハンズオン 1.0.0-SNAPSHOT documentation
5. Spring Sessionの導入¶ ここまで、作成したきたシステムは1サーバーで実行されることのみ考えられていました。 カートがHTTPセッション上で管理されているため、サーバーを複数台にスケールアウトした場合はセッションレプリケーションまたはロードバランサによって 同一セッションが同一サーバーに振り分けられるように設定する必要があります（スティッキーセッション）。 一般的に、セッションレプリケーションの設定はAPサーバー依存です。 また、スティッキーセッションは、サーバーがダウンするとそのサーバーが扱っていたセッション情報がなくなってしまうという課題もあります。 そこで登場したのが「Spring Session」です。Spring Sessionでは(Filterを経由することで)、HttpSessionの実装を上書きし、 HttpSessionのAPIを通じて透過的にRedis
SpringBootでセッションをredisに保存する - blog.beaglesoft.net
SpringBootで開発をするときに、実行→デバッグ→修正→再実行→…という繰り返しを行うのですが、再実行を行うときに毎回ログインし直すのが結構面倒です。そこで、セッション情報を永続化すれば楽になるのではと思い、とりあえず redis でセッション情報を保存するようにしてみました。 前提条件 redisはインストールして利用可能な状態とします。また、基本的な設定は以下の通り初期設定のままとします。 接続先：localhost ポート番号：6379 また、動作するアプリケーションは SpringSecurity を利用した認証を実行しています。セッション情報の保存確認はログイン前後の状態で確認しました。 設定方法 設定は以下の流れで行います。 pom.xml に spring-session-data-redis への依存を追加します。 Redisの接続設定を作成します。 詳細は以下の通り
REST with Spring Boot #jqfk
8. package com.example; ! import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.EnableAutoConfiguration; import org.springframework.web.bind.annotation.RequestMapping; import org.springframework.web.bind.annotation.RestController; ! @RestController @EnableAutoConfiguration public class App { ! @RequestMapping("/") String home() { return "Hello World!"; }
Spring Boot で書籍の貸出状況確認・貸出申請する Web アプリケーションを作る ( その１３ )( Spring Session を使用する２ ) - かんがるーさんの日記
概要 Spring Boot で書籍の貸出状況確認・貸出申請する Web アプリケーションを作る ( その１２ )( Spring Session を使用する ) の続きです。 今回の手順で確認できるのは以下の内容です。 ログイン画面及びログイン URL ( /login ) で CSRF 対策を外す方法があるのか？ Tomcat, Redis を複数起動して試してみる ( 今回だけでは終わらなかったため、次回へ続きます ) 参照したサイト・書籍 Spring Security Reference - 6. Cross Site Request Forgery (CSRF) http://docs.spring.io/spring-security/site/docs/3.2.8.RELEASE/reference/htmlsingle/#csrf Spring Security の公式サ
Spring Boot + Domaで動的データソース切り替えを実現する
Spring Boot + Domaでjsonを返すRESTサーバを作ってみました。 マルチテナントアプリという要件があったので、データソースを動的に切り替えられるようにしています。 以前試した CDIで複数データソースの切り替え のSpring + Doma版です。 データソースを動的に切り替えるためのポイントは以下になります。 @ComponentScanアノテーションのscopeResolverでJsr330ScopeMetadataResolverを指定し、スコープをPrototypeにする @EnableAutoConfiguration @ComponentScan(basePackages = "info.matsumana", scopeResolver = Jsr330ScopeMetadataResolver.class) public class Applicatio
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSSSLIDE
Can i disable CSRF check for some controllers? · Issue #179 · spring-projects/spring-boot
Spring Boot - バリデーションについて - Web系開発メモ
4. キャッシュの利用 — Spring Bootハンズオン 1.0.0-SNAPSHOT documentation