0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

如何使用Spring構(gòu)建REST服務(wù)(三)

「Spring」認(rèn)證安全架構(gòu) ? 來源:「Spring」認(rèn)證安全架構(gòu) ? 作者:「Spring」認(rèn)證安全 ? 2022-07-28 16:01 ? 次閱讀

書接上文???

是什么讓一些東西變得 RESTful?

到目前為止,您擁有一個基于 Web 服務(wù)來處理涉及員工數(shù)據(jù)的核心操作。但這還不足以讓事情變得“RESTful”。

  • 漂亮的 URL/employees/3不是 REST。
  • 僅使用GET,POST等不是 REST。
  • 安排好所有的 CRUD 操作不當(dāng) REST。

事實上,到目前為止,我們構(gòu)建的更好地描述為RPC遠(yuǎn)程過程調(diào)用)。那是因為沒有辦法知道如何與這個服務(wù)器交互。如果您今天發(fā)布了此內(nèi)容,您還必須編寫文檔或在某個地方托管開發(fā)人員的門戶,其中包含所有詳細(xì)信息。

Roy Fielding 的這一陳述可能會進一步為RESTRPC之間的區(qū)別提供線索:

我對將任何基于 HTTP 的接口稱為 REST API 的人數(shù)感到沮喪。今天的例子是 SocialSite REST API。那就是RPC。它尖叫 RPC。展示的耦合太多了,應(yīng)該給它一個 X 評級。

要做些什么來使用 REST 架構(gòu)風(fēng)格清楚地認(rèn)識到超文本是一種約束?換句話說,應(yīng)用程序狀態(tài)引擎(以及 API)不是由超文本驅(qū)動的,那么它就不能是 RESTful 并且不能是 REST API。時期。是否有一些損壞的手冊需要修復(fù)?

— 羅伊菲爾丁

https://roy.gbiv.com/untangled/2008/rest-apis-must-be-hypertext-driven

在我們的表示中不包括超媒體的副作用是客戶端必須硬編碼 URI 來導(dǎo)航 API。這導(dǎo)致了與網(wǎng)絡(luò)電子商務(wù)興起之前相同的脆弱性。這表明我們的 JSON 輸出需要一點幫助。

介紹Spring HATEOAS,這是一個 Spring 項目,旨在幫助您編寫超媒體驅(qū)動的輸出。要將您的服務(wù)升級為 RESTful,請將其添加到您的構(gòu)建中:

將 Spring HATEOAS 添加dependencies到pom.xml

org.springframework.bootspring-boot-starter-hateoas復(fù)制

這個小型庫將為我們提供定義 RESTful 服務(wù)的結(jié)構(gòu),然后以可接受的格式呈現(xiàn)它以供客戶使用。

任何 RESTful 服務(wù)的一個關(guān)鍵要素是添加指向相關(guān)操作的鏈接。要使您的控制器更加 RESTful,請?zhí)砑尤缦骆溄樱?/span>

獲取單個項目的資源

@GetMapping("/employees/{id}")EntityModel one(@PathVariable Long id) {  Employee employee = repository.findById(id) //      .orElseThrow(() -> new EmployeeNotFoundException(id));  return EntityModel.of(employee, //      linkTo(methodOn(EmployeeController.class).one(id)).withSelfRel(),      linkTo(methodOn(EmployeeController.class).all()).withRel("employees"));}

教程基于 Spring MVC 并使用靜態(tài)輔助方法WebMvcLinkBuilder來構(gòu)建這些鏈接。如果您在項目中使用 Spring WebFlux,則必須改用WebFluxLinkBuilder.

這與我們之前的情況非常相似,但有一些變化:

  • 該方法的返回類型已從 更改EmployeeEntityModel。EntityModel是來自 Spring HATEOAS 的通用容器,它不僅包含數(shù)據(jù),還包含鏈接集合。
  • linkTo(methodOn(EmployeeController.class).one(id)).withSelfRel()要求 Spring HATEOAS 建立到EmployeeController'one()方法的鏈接,并將其標(biāo)記為自鏈接。
  • linkTo(methodOn(EmployeeController.class).all()).withRel("employees")要求 Spring HATEOAS 建立到聚合根的鏈接all(),并將其稱為“員工”。

“建立鏈接”是什么意思?Spring HATEOAS 的核心類型之一是Link. 它包括一個URI和一個rel(關(guān)系)。鏈接是賦予網(wǎng)絡(luò)權(quán)力的東西。在萬維網(wǎng)之前,其他文檔系統(tǒng)會呈現(xiàn)信息或鏈接,但正是將文檔與這種關(guān)系元數(shù)據(jù)鏈接在一起,才將網(wǎng)絡(luò)縫合在一起。

Roy Fielding 鼓勵使用使 Web 成功的相同技術(shù)構(gòu)建 API,鏈接就是其中之一。

如果您重新啟動應(yīng)用程序并查詢Bilbo的員工記錄,您將得到與之前略有不同的響應(yīng):

冰壺更漂亮

當(dāng)你的 curl 輸出變得更復(fù)雜時,它可能變得難以閱讀。使用這個或其他技巧來美化 curl 返回的 json:

# 指示部分將輸出通過管道傳輸?shù)?json_pp 并要求它使您的 JSON 更漂亮。(或者使用任何你喜歡的工具?。?/p>

# v------------------v

curl -v localhost:8080/employees/1 | json_pp

單個員工的 RESTful 表示

{

"id": 1,

"name": "Bilbo Baggins",

"role": "burglar",

"_links": {

"self": {

"href": "http://localhost:8080/employees/1"

},

"employees": {

"href": "http://localhost:8080/employees"

}

}

}

這個解壓縮的輸出不僅顯示了您之前看到的數(shù)據(jù)元素(idnamerole,而且還顯示了一個_links包含兩個 URI 的條目。整個文檔使用HAL進行格式化。

HAL 是一種輕量級媒體類型,它不僅可以編碼數(shù)據(jù),還可以編碼超媒體控件,提醒消費者注意他們可以導(dǎo)航的 API 的其他部分。在這種情況下,有一個“自我”鏈接(有點像this代碼中的語句)以及一個返回聚合根的鏈接。

為了使聚合根 ALSO 更加 RESTful,您希望包括頂級鏈接,同時還包括其中的任何 RESTful 組件。

所以我們把這個

獲取聚合根

@GetMapping("/employees")List all() {  return repository.findAll();}

進入這個

獲取聚合根

@GetMapping("/employees")CollectionModel> all() {  List> employees = repository.findAll().stream()      .map(employee -> EntityModel.of(employee,          linkTo(methodOn(EmployeeController.class).one(employee.getId())).withSelfRel(),          linkTo(methodOn(EmployeeController.class).all()).withRel("employees")))      .collect(Collectors.toList());  return CollectionModel.of(employees, linkTo(methodOn(EmployeeController.class).all()).withSelfRel());}

哇!曾經(jīng)的那個方法,repository.findAll()都長大了!不用擔(dān)心。讓我們打開它。

CollectionModel<>是另一個 Spring HATEOAS 容器;它旨在封裝資源集合,而不是像EntityModel<>之前那樣封裝單個資源實體。CollectionModel<>,也可以讓您包含鏈接。

不要讓第一個聲明溜走?!胺庋b集合”是什么意思?員工收藏?

不完全的。

由于我們談?wù)摰氖?REST,它應(yīng)該封裝員工資源的集合。

這就是為什么您獲取所有員工,然后將它們轉(zhuǎn)換為EntityModel對象列表的原因。(感謝 Java 8 流?。?/p>

如果您重新啟動應(yīng)用程序并獲取聚合根,您可以看到它現(xiàn)在的樣子。

員工資源集合的 RESTful 表示

{  "_embedded": {    "employeeList": [      {        "id": 1,        "name": "Bilbo Baggins",        "role": "burglar",        "_links": {          "self": {            "href": "http://localhost:8080/employees/1"          },          "employees": {            "href": "http://localhost:8080/employees"          }        }      },      {        "id": 2,        "name": "Frodo Baggins",        "role": "thief",        "_links": {          "self": {            "href": "http://localhost:8080/employees/2"          },          "employees": {            "href": "http://localhost:8080/employees"          }        }      }    ]  },  "_links": {    "self": {      "href": "http://localhost:8080/employees"    }  }}復(fù)制

對于提供員工資源集合的聚合根,有一個頂級“自我”鏈接?!?span style="color:rgb(25,30,30);">集合”列在“_embedded”部分下方;這就是 HAL 表示集合的方式。

并且集合的每個單獨成員都有他們的信息以及相關(guān)鏈接。

添加所有這些鏈接有什么意義?它使得隨著時間的推移發(fā)展 REST 服務(wù)成為可能。可以維護現(xiàn)有鏈接,而將來可以添加新鏈接。新客戶可以利用新鏈接,而舊客戶可以在舊鏈接上維持自己的生命。如果服務(wù)被重新定位和移動,這將特別有用。只要保持鏈接結(jié)構(gòu),客戶端仍然可以找到事物并與之交互。

簡化鏈接創(chuàng)建

在前面的代碼中,您是否注意到單個員工鏈接創(chuàng)建中的重復(fù)?為員工提供單個鏈接以及創(chuàng)建到聚合根的“員工”鏈接的代碼顯示了兩次。如果這引起了您的關(guān)注,很好!有一個解決方案。

簡單地說,你需要定義一個將Employee對象轉(zhuǎn)換為EntityModel對象的函數(shù)。雖然您可以輕松地自己編寫此方法,但在實現(xiàn) Spring HATEOAS 的
RepresentationModelAssembler接口的道路上也有好處——它將為您完成工作。

進化
/src/main/java/payroll/EmployeeModelAssembler.java

package payroll;import static org.springframework.hateoas.server.mvc.WebMvcLinkBuilder.*;import org.springframework.hateoas.EntityModel;import org.springframework.hateoas.server.RepresentationModelAssembler;import org.springframework.stereotype.Component;@Componentclass EmployeeModelAssembler implements RepresentationModelAssembler> {  @Override  public EntityModel toModel(Employee employee) {    return EntityModel.of(employee, //        linkTo(methodOn(EmployeeController.class).one(employee.getId())).withSelfRel(),        linkTo(methodOn(EmployeeController.class).all()).withRel("employees"));  }}復(fù)制,>

這個簡單的接口有一個方法:toModel(). 它基于將非模型對象 ( Employee) 轉(zhuǎn)換為基于模型的對象 ( EntityModel)。

您之前在控制器中看到的所有代碼都可以移到此類中。并且通過應(yīng)用 Spring Framework 的@Component注解,將在應(yīng)用程序啟動時自動創(chuàng)建匯編程序。

Spring HATEOAS 的所有模型的抽象基類是RepresentationModel. 但是為了簡單起見,我建議使用EntityModel作為您的機制來輕松地將所有 POJO 包裝為模型。

要利用此匯編器,您只需EmployeeController通過在構(gòu)造函數(shù)中注入?yún)R編器來更改 。

將 EmployeeModelAssembler 注入控制器

@RestControllerclass EmployeeController {  private final EmployeeRepository repository;  private final EmployeeModelAssembler assembler;  EmployeeController(EmployeeRepository repository, EmployeeModelAssembler assembler) {    this.repository = repository;    this.assembler = assembler;  }  ...}

從這里,您可以在單項員工方法中使用該匯編程序:

使用匯編程序獲取單項資源

@GetMapping("/employees/{id}")EntityModel one(@PathVariable Long id) {  Employee employee = repository.findById(id) //      .orElseThrow(() -> new EmployeeNotFoundException(id));  return assembler.toModel(employee);}

這段代碼幾乎是一樣的,除了不是在EntityModel這里創(chuàng)建實例,而是將它委托給匯編器。也許這看起來并不多。

在聚合根控制器方法中應(yīng)用相同的東西更令人印象深刻:

使用匯編程序獲取聚合根資源

@GetMapping("/employees")CollectionModel> all() {  List> employees = repository.findAll().stream() //      .map(assembler::toModel) //      .collect(Collectors.toList());  return CollectionModel.of(employees, linkTo(methodOn(EmployeeController.class).all()).withSelfRel());}

同樣,代碼幾乎相同,但是您可以將所有EntityModel創(chuàng)建邏輯替換為map(assembler::toModel). 由于 Java 8 方法引用,插入它并簡化您的控制器非常容易。

Spring HATEOAS 的一個關(guān)鍵設(shè)計目標(biāo)是讓 The Right Thing? 變得更容易。在這種情況下:將超媒體添加到您的服務(wù)中,而無需對事物進行硬編碼。

在這個階段,您已經(jīng)創(chuàng)建了一個實際生成超媒體驅(qū)動內(nèi)容的 Spring MVC REST 控制器!不講 HAL 的客戶端可以在使用純數(shù)據(jù)時忽略額外的位。使用 HAL 的客戶可以瀏覽您授權(quán)的 API。

但這并不是使用 Spring 構(gòu)建真正的 RESTful 服務(wù)所需的唯一內(nèi)容。

......未完待續(xù)......

審核編輯:湯梓紅

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • spring
    +關(guān)注

    關(guān)注

    0

    文章

    335

    瀏覽量

    14278
  • REST
    +關(guān)注

    關(guān)注

    0

    文章

    32

    瀏覽量

    9391
收藏 人收藏

    評論

    相關(guān)推薦

    如何用ACM簡化你的Spring Cloud微服務(wù)環(huán)境配置管理

    摘要: 本文我們就如何使用阿里云ACM這樣的配置管理產(chǎn)品在Spring Cloud中替代Spring Cloud Config幫助簡化環(huán)境配置管理做一個簡單的示例,幫助你理解基于ACM來簡化微服務(wù)
    發(fā)表于 02-02 14:18

    使用阿里云ACM簡化你的Spring Cloud微服務(wù)環(huán)境配置管理

    摘要: 本文我們就如何使用阿里云ACM這樣的配置管理產(chǎn)品在Spring Cloud中替代Spring Cloud Config幫助簡化環(huán)境配置管理做一個簡單的示例,幫助你理解基于ACM來簡化微服務(wù)
    發(fā)表于 07-04 17:16

    啟動Spring Boot項目應(yīng)用的種方法

    基礎(chǔ)。我們知道了Spring Boot是個什么了,那么我們又該如何啟動Spring Boot應(yīng)用呢?這里小編給大家推薦常用的種方法。分別是IDEA編輯器啟動、命令啟動、java命令jar文件啟動。下面
    發(fā)表于 01-14 17:33

    Spring Boot嵌入式Web容器原理是什么

    Spring Boot嵌入式Web容器原理Spring Boot的目標(biāo)是構(gòu)建“非常容易創(chuàng)建、獨立、產(chǎn)品級別的基于Spring的應(yīng)用”。這些應(yīng)用是“立即可運行的”。在這個過程中,完全沒有
    發(fā)表于 12-16 07:57

    REST端口支持構(gòu)建動態(tài)REST請求來使用RESTful API網(wǎng)絡(luò)

    REST端口支持構(gòu)建動態(tài)REST請求來使用RESTful API網(wǎng)絡(luò)服務(wù)。 概覽 REST端口暴露了一個簡單的接口來為
    的頭像 發(fā)表于 01-17 09:11 ?4743次閱讀

    REST API是什么,如何使用REST端口

    /服務(wù)器) 模型對資源進行增刪改查操作。而其中客戶端和服務(wù)器是分離的,而知行之橋中的REST端口就是作為REST API中的客戶端,對服務(wù)
    的頭像 發(fā)表于 02-17 18:00 ?9116次閱讀
    <b class='flag-5'>REST</b> API是什么,如何使用<b class='flag-5'>REST</b>端口

    Spring REST Docs RESTful服務(wù)文檔

    ./oschina_soft/spring-restdocs.zip
    發(fā)表于 05-24 09:31 ?1次下載
    <b class='flag-5'>Spring</b> <b class='flag-5'>REST</b> Docs RESTful<b class='flag-5'>服務(wù)</b>文檔

    Spring認(rèn)證是什么?

    ,例如:配置、組件掃描、AOP、數(shù)據(jù)訪問和事務(wù)、REST、安全、自動配置、執(zhí)行器、 Spring boot測試等。
    的頭像 發(fā)表于 07-04 10:19 ?1244次閱讀
    <b class='flag-5'>Spring</b>認(rèn)證是什么?

    如何獲得Spring認(rèn)證?學(xué)習(xí)JAVA如何獲得Spring Professional認(rèn)證?

    、組件掃描、AOP、數(shù)據(jù)訪問和事務(wù)、REST、安全、自動配置、執(zhí)行器、 Spring boot測試等。 1)參加Spring中國教育管理中心授權(quán)合作伙伴Spring培訓(xùn)課程 2)報名考
    的頭像 發(fā)表于 07-04 10:20 ?1695次閱讀
    如何獲得<b class='flag-5'>Spring</b>認(rèn)證?學(xué)習(xí)JAVA如何獲得<b class='flag-5'>Spring</b> Professional認(rèn)證?

    如何使用Spring構(gòu)建REST服務(wù)(一)

    關(guān)于 REST 如何適應(yīng)微服務(wù)世界還有一個更大的討論,但是——對于本教程——讓我們看看構(gòu)建 RESTful 服務(wù)。
    的頭像 發(fā)表于 07-28 15:59 ?873次閱讀

    如何使用Spring構(gòu)建REST服務(wù)(二)

    要使用 Web 層次包裝您的存儲庫,您必須使用 Spring MVC。多虧了 Spring Boot,代碼基礎(chǔ)設(shè)施很少。相反,我們可以專注于行動。
    的頭像 發(fā)表于 07-28 16:00 ?691次閱讀

    如何使用Spring構(gòu)建REST服務(wù)(四)

    通過一個額外的庫和幾行額外的代碼,您已將超媒體添加到您的應(yīng)用程序中。但這并不是使您的服務(wù)成為 RESTful 所需的唯一事情。REST 的一個重要方面是它既不是技術(shù)堆棧也不是單一標(biāo)準(zhǔn)。
    的頭像 發(fā)表于 07-28 16:02 ?693次閱讀

    如何使用Spring構(gòu)建REST服務(wù)(五)

    到目前為止,您已經(jīng)使用基本鏈接構(gòu)建了一個可進化的 API。為了發(fā)展您的 API 并更好地為您的客戶服務(wù),您需要接受超媒體作為應(yīng)用程序狀態(tài)引擎的概念。
    的頭像 發(fā)表于 07-28 16:03 ?797次閱讀

    REST的6大指導(dǎo)原則

    systems )架構(gòu)風(fēng)格。由Roy Fielding 提出。 REST API 也稱RESTful API, 其遵循REST架構(gòu)規(guī)范的應(yīng)用編程接口, 支持與RESTful WEB服務(wù)進行交互。簡單來講就是
    的頭像 發(fā)表于 10-09 14:27 ?1372次閱讀

    Spring Cloud :打造可擴展的微服務(wù)網(wǎng)關(guān)

    Spring Cloud Gateway是一個基于Spring Framework 5和Project Reactor的反應(yīng)式編程模型的微服務(wù)網(wǎng)關(guān)。它提供了豐富的功能,包括動態(tài)路由、請求限流、集成安全性等,使其成為
    的頭像 發(fā)表于 10-22 10:03 ?473次閱讀
    <b class='flag-5'>Spring</b> Cloud :打造可擴展的微<b class='flag-5'>服務(wù)</b>網(wǎng)關(guān)