一.使用对象-关系映射持久化数据
对象/关系映射（object-relational mapping，ORM）。
在持久层使用ORM工具可以节省术前行代码和大量开发时间。
Spring对ORM框架的支持提供了与这些框架的集成点以及一些附加的服务：
-- 支持集成Spring声明式事务；
-- 透明的异常处理；
-- 线程安全的、轻量级的模板类；
-- DAO支持类；
-- 资源管理。
1.Spring数据访问
遵循面向对象原则中的针对接口编程。将数据访问功能放到专注于此项任务的组件中，即数据访问对象（DAO）或Repository。
运用了模板方法模式。模板方法定义过程的主要框架。模板方法将过程中与特定实现相关的部分委托给接口，而这个接口的不同实现定义了过程中的具体行为。
Spring将数据访问过程中固定和可变的部分划分为模板（template）和回调（callback）。模板管理过程中固定的部分，回调处理自定义的数据访问代码。
Spring提供的数据访问模板，分别适用于不同的持久化机制。
| 模板类（org.springframework.*） | 用途 |
| jca.cci.core.CciTemplate | JCA CCI连接 |
| jdbc.core.JdbcTemplate | JDBC连接 |
| jdbc.core.namedparam.NamedParameterJdbcTemplate | 支持命名参数的JDBC连接 |
| jdbc.core.simple.SimpleJdbcTemplate | 通过Java5简化后的JDBC连接（Spring3.1中已经废弃） |
| orm.hibernateTemplate | Hibernate 3.x以上的Session |
| orm.ibatis.SqlMapClientTemplate | iBATIS SqlMap客户端 |
| orm.jdo.JdoTemplate | Java数据对象（Java Data Object）实现 |
| orm.jpa.JpaTemplate | Java持久化API的实体管理器 |
DBPC BasicDataSource的池配置属性：
| 池配置属性 | 所指定的内容 |
| initialSize | 池启动时创建的连接数量 |
| maxActive | 同一时间可从池中分配的最多连接数。如果设置为0，表示无限制 |
| maxIdle | 池里不会被释放的最多空闲连接数。如果设置为0，表示无限制 |
| maxOpenPreparedStatements | 在同一时间能够从语句池中分配的预处理语句（prepared statement）的最大数量。如果设置为0，表示无限制 |
| maxWait | 在抛出异常之前，池等待连接回收的最大时间（当没有可用连接时）。如果设为-1，表示无限等待 |
| minEvictableIdleTimeMillis | 连接在池中保持空闲而不被回收的最大时间 |
| minIdle | 在不创建新连接的情况下，池中保持空闲的最小连接数 |
| poolPreparedStatements | 是否对预处理语句（prepared statement）进行池管理（布尔值） |
自动创建bean时使用@Repository注解
2.在spring中集成Hibernate
使用Hibernate所需的主要接口是org.hibernate.Session。Session接口提供了基本的数据访问功能，如保存、更新、删除以及从数据库加载对象的功能。通过改接口，应用程序的Repository能够满足所有的持久化需求。
获取Hibernate Session对象的标准方式是借助于Hibernate SessionFactory接口的实现类。除了一些其他的任务，SessionFactory主要负责Hibernate Session的打开、关闭以及管理。
@Repository是Spring的另一种构造性注解，它能够像其他注解一样被Spring的组件扫描到。这样就不必声明HibernateSpitterRepository bean了，只要这个Repository类在组件扫描所涵盖的包中即可；另外在Spring应用上下文中添加一个PersistentExceptionTranslationPostProcessor bean捕获异常，这是一个bean后置处理器，它会在所有拥有@Repository注解的类上添加一个通知器（advisor），这样就会捕获任何平台相关的异常以Spring非检查型数据访问异常的形式重新抛出。
@Transcational表明这个Resposity中的持久化方法是在事务上下文中执行的。
二.使用NoSql数据库
有些数据的最佳表现形式是文档。将数据信息收集到一个非规范化（文档）的结构中将更有意义。
文档数据库不适用于具有丰富关联关系的数据。
1.Spring应用中使用MongoDB：
-- 通过注解实现对象-文档映射；
-- 使用MongoTemplate实现基于模板的数据库访问；
-- 自动化的运行时Repository生成功能（推荐）。
@EnableMongRepositories：启用MongoDB的Repository功能。
2.Spring Data Redis为四种Redis客户端实现提供了连接工厂：
-- JedisConnectionFactory
-- JredisConnectionFactory
-- LettuceConnectionFactory
-- SrpConnectionFactory
RedisTemplate（或StringRedisTemplate）简化Redis数据访问，能够持久化各种类型的key-value。
三.缓存数据
缓存（Caching）可以储存经常会用到的信息。
1.启用对缓存的支持：
-- 注解驱动的缓存
@Configuration@EnableCaching -- 启用缓存public class CachingConfig { @Bean public CacheManager cacheManager() { -- 声明缓存管理器 return new ConcurrentMapCacheManager(); }}-- XML声明的缓存
<cache:annotation-driven /> -- 启用缓存<bean id="cacheManager" class="org.springframework.cache.concurrent.ConcurrentMapCacheManager"> -- 声明缓存管理器
Spring内置缓存管理器：
-- SimpleCacheManager
-- NoOpCacheManager
-- ConcurrentMapCacheMap
-- CompositeCacheMap
-- EnCacheCacheManager
-- RedisCacheManager
-- GemfireCacheManager
四.保护方法应用
1.注解方法保护
Spring Security提供了三种安全注解：
-- Spring Security自带的@Secured；
-- JSR-250的@RolesAllowed注解；
-- 表达式驱动的注解，包括@PreAuthorize、@PostAuthorize、@PreFilter和@PostFilter。
@Secured和@RolesAllowed方案类似，能够基于用户所授予的权限限制对方方法的访问。
@PreAuthorize和@PostAuthorize可以在方法上定义更灵活的安全规则。
@PreFilter和@PostFilter能够过滤方法返回的一级传入方法的集合。
| 注解 | 描述 |
| @PreAuthorize | 在方法调用之前，基于表达式的计算结果来限制对方法的访问 |
| @PostAuthorize | 允许方法调用，但是如果表达式计算结果为false，将抛出一个安全性异常 |
| @PreFilter | 允许方法调用，但必须按照表达式来过滤方法的结果 |
| @PostFilter | 允许方法调用，但必须在进入方法之前过滤输入值 |
随时随地看视频
