【第39课】安全开发-JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化

111

Java知识点：

功能：数据库操作，文件操作，序列化数据，身份验证，框架开发，第三方组件使用等.

框架库：MyBatis，SpringMVC，SpringBoot，Shiro，Log4j，FastJson等

技术：Servlet，Listen，Filter，Interceptor，JWT，AOP，反射机制待补充

安全：SQL注入，RCE执行，反序列化，脆弱验证，未授权访问，待补充

安全：原生开发安全，第三方框架安全，第三方组件安全等，架构分析，待补充

SpringBoot-监控系统-Actuator

SpringBoot Actuator 模块提供了生产级别的功能，比如健康检查，审计，指标收集，HTTP 跟踪等，帮助我们监控和管理 Spring Boot 应用。

Actutor断点图

新建项目，创建 spring 项目，依赖选择 Web 中的 Spring Web，Ops 中的 Spring Boot Actuator

引入依赖，当创建项目时未选择 actuator 依赖时，可在配置文件 pom.xml 中自行引入

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-actuator</artifactId>
</dependency>

配置监控，在 application.properties 进行如下配置