2024 年 02 月

模板设计模式学习笔记

模板设计模式是一种行为设计模式，其核心是定义一个操作的**算法骨架**，并将部分步骤**推迟到子类中实现**。这使得子类能在不改变算法整体结构的前提下，重新定义或实现这些特定步骤。 该模式通常通过一个抽象模板类实现：其中包含一个定义完整算法流程的**模板方法**（常声明为final，以确保流程不变），以及若干抽象或可重写方法（供子类提供具体实现）。子类继承并重写这些方法以完成个性化逻辑。 模板模式主要有两大作用： 1. **代码复用**：将算法中不变的流程抽象到父类，可变部分由子类实现，提高代码复用性。例如Java `InputStream`的`read()`方法。 2. **框架扩展**：允许框架用户在不修改源码的情况下，通过重写预留的扩展点（方法）来定制化功能，增强框架的灵活性和可扩展性。典型应用包括Java Servlet的`HttpServlet.service()`和Spring框架的`refresh()`方法。
作者：XiaoLin
分类： 开发
标签： #java ,  #设计模式 ,  #行为型设计模式

Java 的 ThreadLocal

`ThreadLocal` 是一种提供线程内部局部变量的机制，确保在多线程环境下，每个线程都能独立访问自己的变量副本，互不干扰，从而实现线程隔离和数据传递，减少了公共变量传递的复杂性。它与 `synchronized` 不同，`ThreadLocal` 采用“以空间换时间”的策略（每个线程拥有独立副本），避免了同步带来的性能损耗，而 `synchronized` 采用“以时间换空间”（共享变量，排队访问）。 其核心设计并非 `ThreadLocal` 维护一个 `Map<Thread, Value>`，而是每个 `Thread` 对象内部维护一个 `ThreadLocalMap`。此 `Map` 以 `ThreadLocal` 实例本身为键，线程局部变量的值为值。这种设计减少了单个 `Map` 的条目数，并在线程销毁时自动销毁 `ThreadLocalMap`，优化了内存使用。 常用方法包括 `set()`、`get()` 和 `remove()`。特别强调，使用完毕后务必调用 `remove()` 方法，以防止内存泄漏。`set()` 和 `get()` 方法都通过当前线程获取其内部的 `ThreadLocalMap` 来存储或检索值。
作者：XiaoLin
分类： 开发
标签： #java

Debian 相关运维记录

本文提供了Debian系统管理中的三项实用指南。 首先，针对`apt`更新时出现“Release文件缺失”的错误（如`http://security.debian.org bullseye/updates Release`），文章提供了多种修复方法。建议检查并修正`/etc/apt/sources.list`中的仓库地址（如使用`bullseye-security`或`debian-security`），尝试更换为镜像源，确认网络连接，删除`/var/lib/apt/lists`中相关缓存文件，或重建`sources.list`，最终通过`sudo apt update`解决。 其次，详细介绍了在Debian上开启虚拟内存（swap）的步骤。这包括在`/etc/fstab`中添加`swapfile`配置，使用`fallocate`创建指定大小的`swap`文件，设置`chmod 600`权限，通过`mkswap`和`swapon`启用，并用`swapon --show`验证。文章也说明了如何实现开机自动挂载及取消`swap`。 最后，简要提及了OpenVPN服务器的搭建，并强调了其路由配置，以及在服务器配置文件中添加`client-to-client`指令以解决客户端之间无法通信的问题。
作者：XiaoLin
标签： #debian ,  #运维记录

信息系统安全审查 - 代码质量

这篇文档详细阐述了在代码开发中常见的15类问题，旨在检测代码的健壮性、完整性和正确性。这些问题涵盖了从资源管理不当（如未释放资源、内存泄漏、重复释放或访问已释放内存、空指针调用）到运行时错误（如除零、数值溢出、内存分配错误、使用未初始化变量），以及代码质量和可维护性问题（如硬编码、废弃函数、死代码、无用控制流、分支语句异常）和潜在的安全隐患（如安全性继承问题）。 文档通过为每种问题提供Java语言的反例和正例，清晰地展示了不良编程习惯及其正确的改进方法。解决方案强调了资源管理自动化（如try-with-resources）、严格的空值及边界条件检查、避免硬编码、及时清理无用代码及引用、选择适当的数据类型、初始化变量，并遵循安全编程原则。最后，建议利用静态代码分析工具辅助检测并规避这些问题，以提升代码的健壮性、完整性和正确性。
作者：XiaoLin
分类： 开发
标签： #代码安全 ,  #代码规范

SpringBoot 整合 NettyWebsocketServer

该文章详细介绍了如何将Netty与WebSocket结合，并在Spring Boot项目中构建高性能的WebSocket服务端。Netty作为高性能网络框架，与实现双向实时通信的WebSocket协议结合，能充分发挥其异步I/O和事件驱动优势。Spring Boot则通过简化配置和快速开发，使得这一整合过程更加便捷。 具体实现包括：添加Netty和`spring-boot-starter-websocket`依赖；创建`NettyWebSocketServer`类作为服务启动入口，管理Netty的事件循环；通过`NettyWebSocketServerInitializer`配置ChannelPipeline，加入HTTP编解码、WebSocket协议升级处理器（如`WebSocketServerProtocolHandler`）及心跳机制；最后，`NettyWebSocketServerHandler`负责处理具体的WebSocket消息和连接生命周期事件。这种整合方式使得在Spring Boot中开发独立的、高性能WebSocket服务变得高效且灵活。
作者：XiaoLin
分类： 开发
标签： #java ,  #spring ,  #websocket ,  #netty

Mybatis 的 Mapper 为什么可以无实现类执行SQL？

在 Mybatis 中，Mapper 接口是定义 SQL 映射关系的接口，通过 XML 配置文件或注解的方式将接口中定义的方法与 SQL 语句进行映射。在使用 Mybatis 进行开发时，我们可以直接通过 Mapper 接口来执行 SQL，而不需要编写对应的实现类。 这种 Mapper 可以无实现类
作者：XiaoLin
分类： 开发
标签： #java ,  #ORM框架 ,  #mybatis

SpringCloudConfig 使用数据库方式实现配置存储

本文详细介绍了如何将数据库（PostgreSQL结合SpringDataJPA）作为Spring Cloud Config的后端，以实现集中式和动态的配置管理。Spring Cloud Config提供了集中式、动态更新、分布式一致性、可扩展性和安全性等优势。 实现方法包括： 1. **准备工作**：定义了`infra_config_info`表结构及其对应的`ConfigInfoDO`实体类，以及`DbConfigRepository`接口用于数据库CRUD操作。 2. **数据读取**：通过实现`EnvironmentRepository`接口创建`DbEnvironmentRepository`，其`findOne`方法根据`application`、`profile`和`label`从数据库查询配置。`ConfigTypeHandler`负责将数据库中存储的YAML或Properties格式内容解析为可用的配置。 3. **Spring Cloud集成**：通过实现`EnvironmentRepositoryFactory`接口的`DbEnvironmentRepositoryFactory`来构建自定义的`DbEnvironmentRepository`实例。 4. **自定义数据源配置**：利用`@Profile("db")`注解和`DbRepositoryConfiguration`类，在特定Profile下自动配置JPA仓库、服务以及自定义的`DbEnvironmentRepository` Bean，从而将数据库作为Spring Cloud Config的数据源。 这种方法为Spring Cloud Config提供了超越Git等传统存储方式的数据库支持，增强了配置管理的灵活性。
作者：XiaoLin
分类： 开发
标签： #java ,  #spring ,  #配置中心

Spring Boot 常用拓展点

文章详细阐述了Spring Boot的启动过程，从`main`方法调用`SpringApplication.run`开始，并指出`SpringFactoriesLoader`在实例创建阶段加载`ApplicationContextInitializer`。 文章重点介绍了Spring Boot的多种SPI（服务提供者接口）扩展点，允许开发者在不同生命周期阶段定制框架行为： * **`ApplicationContextInitializer`**：在上下文刷新之前执行，常用于配置解密，可结合`BootstrapConfiguration`解决Bean注入问题。 * **`ApplicationListener`**/**`SmartApplicationListener`**：在上下文刷新之后监听并处理各种应用事件。 * **`ImportBeanDefinitionRegistrar`**：实现Bean定义的动态注册和导入定制，执行时机较早。 * **`BeanDefinitionRegistryPostProcessor`**：在Bean定义加载前注册额外Bean定义。 * **`BeanFactoryPostProcessor`**：在Bean创建前修改Bean定义元数据。 * **`FactoryBean`**：自定义Bean的创建逻辑。 * **`InitializingBean`**：在Bean属性设置完成后执行初始化操作。 * **`SmartInitializingSingleton`**：在所有单例Bean初始化完成后执行最终逻辑，常用于数据预加载或后处理。 这些SPI提供了高度的灵活性，使开发者能够深度定制Spring Boot应用的行为和生命周期。
作者：XiaoLin
分类： 开发
标签： #java ,  #spring

Spring 中的 BeanDefinition

Spring中的`BeanDefinition`是一个核心接口，用于描述Bean的配置元数据，定义了Bean的名称、类型、作用域、依赖关系以及初始化/销毁方法等配置信息。它可以通过XML、Java注解或Java代码进行定义，是Spring容器创建、管理Bean实例的基础，并支持自动装配、AOP等高级功能。 `AbstractBeanDefinition`作为`BeanDefinition`的抽象实现，具体化了各种属性。`ConstructorArgumentValues`用于保存和访问构造函数参数信息。为了方便构建`BeanDefinition`，Spring提供了`BeanDefinitionBuilder`工具类，允许通过链式调用设置Bean的作用域、延迟初始化、构造参数和属性值等。 在运行时，开发者可以利用实现了`BeanDefinitionRegistry`接口的`DefaultListableBeanFactory`，手动注册`BeanDefinition`，从而动态地向Spring容器添加和管理Bean对象，实现高度灵活的扩展能力。
作者：XiaoLin
分类： 开发
标签： #java ,  #spring ,  #原理

2024 年 01 月

Java转kotlin开发知识补充笔记

Kotlin是一种由JetBrains开发的现代、简洁、安全的编程语言，旨在解决Java的冗长和部分安全性问题。它完全兼容JVM和Java库，广泛应用于Android、Web、桌面等多个领域。 Kotlin的核心特性包括静态类型、内置的空安全（通过`?`、`?.`、`?:`等机制有效避免空指针异常）、对函数式编程的支持以及强大的工具链。其基础语法简洁，区分可变变量`var`和不可变变量`val`，提供丰富的基本和引用数据类型。类定义灵活，支持主/次构造函数、属性、函数、继承、接口、抽象类、数据类、密封类、伴生对象和泛型。 在并发编程方面，Kotlin以其轻量级协程为核心，通过`suspend`函数、`launch`（无返回值）和`async`（返回`Deferred`）实现非阻塞异步操作及结构化并发。`runBlocking`用于桥接阻塞与非阻塞代码。 此外，Kotlin提供`when`表达式（替代传统switch）、高阶函数、Lambda表达式（支持闭包）、扩展函数和强大的作用域函数（如`let`, `run`, `with`, `apply`, `also`），这些进阶特性极大地提升了代码的表达力、简洁性和可维护性。
作者：XiaoLin
分类： 开发
标签： #kotlin ,  #快速入门
共 30 篇文章
页