🛠️ 全栈工程师工作全景图解

// ❌ 陷阱：只配了CorsFilter，但Spring Security先拦截了 @Configuration public class WebMvcConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("http://localhost:5173") .allowedMethods("*"); // ⚠️ Spring Security有自己的过滤器链， // 这个CorsMapping在Security之前/之后都有可能被拦！ } } // 结果：前端请求报403 Forbidden，跨域预检请求被Security拦截

// ✅ 正确：CORS必须在Spring Security过滤器链里处理 @Configuration @EnableWebSecurity public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .cors(cors -> cors.configurationSource(corsSource())) // ← 关键！ .csrf(csrf -> csrf.disable()) .sessionManagement(s -> s.sessionCreationPolicy(STATELESS)) .authorizeHttpRequests(auth -> auth .requestMatchers("/api/auth/**").permitAll() .anyRequest().authenticated() ); return http.build(); } @Bean CorsConfigurationSource corsSource() { CorsConfiguration config = new CorsConfiguration(); config.setAllowedOrigins(List.of("http://localhost:5173")); config.setAllowedMethods(List.of("*")); config.setAllowCredentials(true); // 允许Cookie UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); source.registerCorsConfiguration("/**", config); return source; } }

# ❌ 陷阱：硬编码localhost，Docker里localhost≠宿主机 FROM openjdk:17-slim COPY target/app.jar /app.jar EXPOSE 8080 ENTRYPOINT ["java", "-jar", "/app.jar"] # application.yml 里: # spring.datasource.url=jdbc:mysql://localhost:3306/mydb # ^^^^^^^^^ ← Docker容器里的localhost # 指向容器自己，不是宿主机的MySQL！ # 报错: Communications link failure

# ✅ Dockerfile — 用环境变量 FROM eclipse-temurin:17-jre-alpine WORKDIR /app COPY target/app.jar . ENTRYPOINT ["java", "-jar", "app.jar"] # ✅ docker-compose.yml — 服务发现+环境变量 version: "3.8" services: app: build: . ports: - "8080:8080" environment: # ← 关键：用服务名mysql而不是localhost！ SPRING_DATASOURCE_URL: jdbc:mysql://mysql:3306/mydb SPRING_DATASOURCE_USERNAME: root SPRING_DATASOURCE_PASSWORD: ${DB_PASSWORD} depends_on: - mysql mysql: image: mysql:8.0 environment: MYSQL_ROOT_PASSWORD: ${DB_PASSWORD} MYSQL_DATABASE: mydb

#!/bin/bash # ❌ 陷阱：出了问题就重启，不查原因 echo "服务挂了？重启！" docker restart my-app sleep 10 curl -s http://localhost:8080/health || echo "还是挂？再重启！" docker restart my-app # 问题：OOM/死锁/线程池耗尽，重启后还会复现！ # 根本没查原因，只是在"反复重启"中浪费生命

#!/bin/bash # ✅ 正确：先诊断，再处理 # 第1步：看整体资源 echo "=== 系统资源 ===" free -h # 内存够不够? df -h # 磁盘满没? top -bn1 | head -5 # Load/CPU概览 # 第2步：看应用日志 echo "=== 最近错误 ===" docker logs --tail 100 my-app 2>&1 | grep -i "error\|exception\|oom" # 第3步：看Java进程状态 # 如果是OOM，先dump再重启 PID=$(docker exec my-app ps -eo pid,comm | grep java | awk '{print $1}') docker exec my-app jmap -heap $PID # 看堆内存 docker exec my-app jstack $PID > thread_dump.txt # 线程dump # 第4步：根据诊断结果决定 # OOM → 加内存/查泄漏 死锁 → 修代码 线程池满 → 调参数 # 重启是最后的手段，不是第一步！