在Java Web开发中，核心技术栈的选择直接影响项目的可维护性和扩展性，本文以Spring Boot + Thymeleaf + MyBatis Plus组合为例，演示企业级应用的源码实现。
环境搭建与项目初始化
使用Spring Initializr生成基础项目（Java 17 + Spring Boot 3.1.0）：
<dependencies>
<dependency>
<groupId>com.baomidou</groupId>
<artifactId>mybatis-plus-boot-starter</artifactId>
<version>3.5.3.1</version>
</dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependencies>
关键配置（application.yml）：
spring:
datasource:
url: jdbc:mysql://localhost:3306/web_db?useSSL=false&serverTimezone=UTC
username: root
password: 加密密码 # 推荐使用Jasypt加密
thymeleaf:
cache: false # 开发时关闭缓存
分层架构设计与实现
采用经典MVC模式,严格遵循单一职责原则：
-
领域模型层（Domain）
@Data @TableName("t_user") public class User { @TableId(type = IdType.AUTO) private Long id; private String username; private String encryptedPassword; // 加密存储 } -
数据持久层（Repository）
public interface UserMapper extends BaseMapper<User> { @Select("SELECT FROM t_user WHERE username LIKE CONCAT('%',#{name},'%')") List<User> fuzzySearchByName(String name); } -
业务逻辑层（Service）
@Service @RequiredArgsConstructor public class UserService { private final UserMapper userMapper; @Transactional public void registerUser(UserDTO dto) { if (userMapper.existsByUsername(dto.getUsername())) { throw new BusinessException("用户名已存在"); } User user = new User(); user.setUsername(dto.getUsername()); user.setEncryptedPassword(PasswordUtil.encrypt(dto.getPassword())); userMapper.insert(user); } } -
Web控制层（Controller）
@Controller @RequestMapping("/user") @RequiredArgsConstructor public class UserController { private final UserService userService; @PostMapping("/register") public String register(@Valid UserDTO dto, BindingResult result) { if (result.hasErrors()) { return "register"; } userService.registerUser(dto); return "redirect:/login"; } }
安全防护关键实现
SQL注入防护方案：
- 始终使用MyBatis参数绑定
<!-- 错误示范 --> <select id="unsafeQuery" resultType="User"> SELECT FROM t_user WHERE id = ${id} </select>
“`
密码安全存储：
public class PasswordUtil {
private static final int SALT_LENGTH = 16;
public static String encrypt(String rawPassword) {
byte[] salt = SecureRandom.getInstanceStrong().generateSeed(SALT_LENGTH);
PBEKeySpec spec = new PBEKeySpec(rawPassword.toCharArray(), salt, 10000, 256);
// ... 使用PBKDF2算法加密
}
}
性能优化实践
-
连接池配置（HikariCP）
spring: datasource: hikari: maximum-pool-size: 20 connection-timeout: 3000 idle-timeout: 600000
-
二级缓存集成
@Configuration @EnableCaching public class CacheConfig { @Bean public RedisCacheManager cacheManager(RedisConnectionFactory factory) { RedisCacheConfiguration config = RedisCacheConfiguration.defaultCacheConfig() .entryTtl(Duration.ofMinutes(30)); return RedisCacheManager.builder(factory).cacheDefaults(config).build(); } }
前后端交互解决方案
AJAX统一响应格式：
@RestControllerAdvice
public class ResponseWrapper implements ResponseBodyAdvice<Object> {
@Override
public Object beforeBodyWrite(Object body, MethodParameter returnType,
MediaType mediaType, Class selectedConverterType,
ServerHttpRequest request, ServerHttpResponse response) {
return new ApiResponse(200, "SUCCESS", body);
}
}
@Data
@AllArgsConstructor
class ApiResponse {
private int code;
private String msg;
private Object data;
}
部署注意事项
-
生产环境配置分离：
java -jar your-app.jar --spring.config.location=file:/etc/web-app/application-prod.yml
-
使用Dockerfile构建镜像：
FROM eclipse-temurin:17-jre-alpine VOLUME /tmp ARG JAR_FILE=target/.jar COPY ${JAR_FILE} app.jar ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]
实战思考：
在微服务架构普及的当下，传统Java Web项目如何平衡单体应用的开发效率与分布式系统的扩展需求？您在实际项目中是否遇到过：
- 用户会话管理在集群环境下的同步问题
- 高并发场景下的数据库连接池优化瓶颈
- 前端框架与模板引擎的混合使用策略
欢迎在评论区分享您的解决方案或遇到的挑战,我们将选取典型问题进行深度源码解析。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/17955.html
