⚡

SpringBoot开发模式Skill springboot-patterns

本技能是关于Java Spring Boot后端开发的架构与API设计模式集合，涵盖REST API设计、分层服务、数据访问、缓存、异步处理、日志记录、异常处理、速率限制、可观测性等核心实践。适用于构建可扩展、高可用、生产就绪的企业级微服务应用。关键词：Spring Boot, Java后端, 微服务架构, REST API, JPA, 缓存, 异步, 日志, 异常处理, 速率限制, 可观测性。

后端开发 9 次安装 258 次浏览 更新于 2/27/2026

name: springboot-patterns description: Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理和日志记录。用于 Java Spring Boot 后端开发工作。

Spring Boot 开发模式

用于构建可扩展、生产级服务的 Spring Boot 架构与 API 模式。

REST API 结构

@RestController
@RequestMapping("/api/markets")
@Validated
class MarketController {
  private final MarketService marketService;

  MarketController(MarketService marketService) {
    this.marketService = marketService;
  }

  @GetMapping
  ResponseEntity<Page<MarketResponse>> list(
      @RequestParam(defaultValue = "0") int page,
      @RequestParam(defaultValue = "20") int size) {
    Page<Market> markets = marketService.list(PageRequest.of(page, size));
    return ResponseEntity.ok(markets.map(MarketResponse::from));
  }

  @PostMapping
  ResponseEntity<MarketResponse> create(@Valid @RequestBody CreateMarketRequest request) {
    Market market = marketService.create(request);
    return ResponseEntity.status(HttpStatus.CREATED).body(MarketResponse::from(market));
  }
}

仓库模式（Spring Data JPA）

public interface MarketRepository extends JpaRepository<MarketEntity, Long> {
  @Query("select m from MarketEntity m where m.status = :status order by m.volume desc")
  List<MarketEntity> findActive(@Param("status") MarketStatus status, Pageable pageable);
}

带事务的服务层

@Service
public class MarketService {
  private final MarketRepository repo;

  public MarketService(MarketRepository repo) {
    this.repo = repo;
  }

  @Transactional
  public Market create(CreateMarketRequest request) {
    MarketEntity entity = MarketEntity.from(request);
    MarketEntity saved = repo.save(entity);
    return Market.from(saved);
  }
}

DTO 与验证

public record CreateMarketRequest(
    @NotBlank @Size(max = 200) String name,
    @NotBlank @Size(max = 2000) String description,
    @NotNull @FutureOrPresent Instant endDate,
    @NotEmpty List<@NotBlank String> categories) {}

public record MarketResponse(Long id, String name, MarketStatus status) {
  static MarketResponse from(Market market) {
    return new MarketResponse(market.id(), market.name(), market.status());
  }
}

异常处理

@ControllerAdvice
class GlobalExceptionHandler {
  @ExceptionHandler(MethodArgumentNotValidException.class)
  ResponseEntity<ApiError> handleValidation(MethodArgumentNotValidException ex) {
    String message = ex.getBindingResult().getFieldErrors().stream()
        .map(e -> e.getField() + ": " + e.getDefaultMessage())
        .collect(Collectors.joining(", "));
    return ResponseEntity.badRequest().body(ApiError.validation(message));
  }

  @ExceptionHandler(AccessDeniedException.class)
  ResponseEntity<ApiError> handleAccessDenied() {
    return ResponseEntity.status(HttpStatus.FORBIDDEN).body(ApiError.of("禁止访问"));
  }

  @ExceptionHandler(Exception.class)
  ResponseEntity<ApiError> handleGeneric(Exception ex) {
    // 记录带有堆栈跟踪的意外错误
    return ResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR)
        .body(ApiError.of("内部服务器错误"));
  }
}

缓存

配置类中需要 @EnableCaching。

@Service
public class MarketCacheService {
  private final MarketRepository repo;

  public MarketCacheService(MarketRepository repo) {
    this.repo = repo;
  }

  @Cacheable(value = "market", key = "#id")
  public Market getById(Long id) {
    return repo.findById(id)
        .map(Market::from)
        .orElseThrow(() -> new EntityNotFoundException("市场未找到"));
  }

  @CacheEvict(value = "market", key = "#id")
  public void evict(Long id) {}
}

异步处理

配置类中需要 @EnableAsync。

@Service
public class NotificationService {
  @Async
  public CompletableFuture<Void> sendAsync(Notification notification) {
    // 发送邮件/SMS
    return CompletableFuture.completedFuture(null);
  }
}

日志记录（SLF4J）

@Service
public class ReportService {
  private static final Logger log = LoggerFactory.getLogger(ReportService.class);

  public Report generate(Long marketId) {
    log.info("生成报告 marketId={}", marketId);
    try {
      // 业务逻辑
    } catch (Exception ex) {
      log.error("生成报告失败 marketId={}", marketId, ex);
      throw ex;
    }
    return new Report();
  }
}

中间件 / 过滤器

@Component
public class RequestLoggingFilter extends OncePerRequestFilter {
  private static final Logger log = LoggerFactory.getLogger(RequestLoggingFilter.class);

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain filterChain) throws ServletException, IOException {
    long start = System.currentTimeMillis();
    try {
      filterChain.doFilter(request, response);
    } finally {
      long duration = System.currentTimeMillis() - start;
      log.info("请求 method={} uri={} status={} durationMs={}",
          request.getMethod(), request.getRequestURI(), response.getStatus(), duration);
    }
  }
}

分页与排序

PageRequest page = PageRequest.of(pageNumber, pageSize, Sort.by("createdAt").descending());
Page<Market> results = marketService.list(page);

具备错误恢复能力的外部调用

public <T> T withRetry(Supplier<T> supplier, int maxRetries) {
  int attempts = 0;
  while (true) {
    try {
      return supplier.get();
    } catch (Exception ex) {
      attempts++;
      if (attempts >= maxRetries) {
        throw ex;
      }
      try {
        Thread.sleep((long) Math.pow(2, attempts) * 100L);
      } catch (InterruptedException ie) {
        Thread.currentThread().interrupt();
        throw ex;
      }
    }
  }
}

速率限制（Filter + Bucket4j）

安全须知：默认情况下，X-Forwarded-For 标头不可信，因为客户端可以伪造它。 仅在以下情况下使用转发标头：

  1. 应用程序位于可信的反向代理（如 nginx、AWS ALB 等）之后
  2. 已将 ForwardedHeaderFilter 注册为 Bean
  3. 已在 application.properties 中设置 server.forward-headers-strategy=NATIVE 或 FRAMEWORK
  4. 代理已配置为覆盖（而非追加）X-Forwarded-For 标头

如果 ForwardedHeaderFilter 配置正确，request.getRemoteAddr() 会自动从转发标头返回正确的客户端 IP。如果没有此配置，请直接使用 request.getRemoteAddr()。这将返回直接连接 IP，这是唯一可信的值。

@Component
public class RateLimitFilter extends OncePerRequestFilter {
  private final Map<String, Bucket> buckets = new ConcurrentHashMap<>();

  /*
   * 安全：此过滤器使用 request.getRemoteAddr() 来识别客户端以进行速率限制。
   *
   * 如果应用程序位于反向代理（如 nginx、AWS ALB 等）之后，
   * 需要正确配置 Spring 以处理转发标头，以便准确检测客户端 IP：
   *
   * 1. 在 application.properties/yaml 中设置 server.forward-headers-strategy=NATIVE
   *    （适用于云平台）或 FRAMEWORK
   * 2. 如果使用 FRAMEWORK 策略，请注册 ForwardedHeaderFilter：
   *
   *    @Bean
   *    ForwardedHeaderFilter forwardedHeaderFilter() {
   *        return new ForwardedHeaderFilter();
   *    }
   *
   * 3. 确保代理覆盖（而非追加）X-Forwarded-For 标头以防止伪造
   * 4. 根据容器设置 server.tomcat.remoteip.trusted-proxies 或等效项
   *
   * 没有此配置，request.getRemoteAddr() 将返回代理 IP 而非客户端 IP。
   * 不要直接读取 X-Forwarded-For。在没有可信代理处理的情况下，它很容易被伪造。
   */
  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain filterChain) throws ServletException, IOException {
    // 如果配置了 ForwardedHeaderFilter，则返回正确的客户端 IP
    // 使用 getRemoteAddr()。否则返回直接连接 IP。
    // 没有适当的代理配置，不要直接信任 X-Forwarded-For 标头。
    String clientIp = request.getRemoteAddr();

    Bucket bucket = buckets.computeIfAbsent(clientIp,
        k -> Bucket.builder()
            .addLimit(Bandwidth.classic(100, Refill.greedy(100, Duration.ofMinutes(1))))
            .build());

    if (bucket.tryConsume(1)) {
      filterChain.doFilter(request, response);
    } else {
      response.setStatus(HttpStatus.TOO_MANY_REQUESTS.value());
    }
  }
}

后台作业

使用 Spring 的 @Scheduled 或与队列（如 Kafka、SQS、RabbitMQ 等）集成。保持处理程序幂等且可观测。

可观测性

  • 通过 Logback 编码器实现结构化日志记录（JSON）
  • 指标：Micrometer + Prometheus/OTel
  • 追踪：Micrometer Tracing 与 OpenTelemetry 或 Brave 后端

生产默认设置

  • 优先使用构造函数注入，避免字段注入
  • 启用 spring.mvc.problemdetails.enabled=true 以支持 RFC 7807 错误（Spring Boot 3+）
  • 根据工作负载配置 HikariCP 连接池大小，设置超时
  • 对查询使用 @Transactional(readOnly = true)
  • 使用 @NonNull 和 Optional 正确强制空值安全

请记住：控制器要薄，服务要专注，仓库要简单，错误要集中处理。为可维护性和可测试性进行优化。