摘要：配置獨(dú)立端口時(shí)默認(rèn)情況下和應(yīng)用共用一個(gè)，這樣子的話就會(huì)直接把應(yīng)用的暴露出去，帶來很大的安全隱患。打開可以看到的繼承結(jié)構(gòu)。最終會(huì)把這個(gè)加到應(yīng)用的里，來把自己設(shè)置為應(yīng)用的的。這也就是可以生效的原因。

對(duì)于一個(gè)簡(jiǎn)單的Spring boot應(yīng)用，它的spring context是只會(huì)有一個(gè)。

非web spring boot應(yīng)用，context是AnnotationConfigApplicationContext

web spring boot應(yīng)用，context是AnnotationConfigEmbeddedWebApplicationContext

AnnotationConfigEmbeddedWebApplicationContext是spring boot里自己實(shí)現(xiàn)的一個(gè)context，主要功能是啟動(dòng)embedded servlet container，比如tomcat/jetty。

這個(gè)和傳統(tǒng)的war包應(yīng)用不一樣，傳統(tǒng)的war包應(yīng)用有兩個(gè)spring context。參考：http://hengyunabc.github.io/s...

但是對(duì)于一個(gè)復(fù)雜點(diǎn)的spring boot應(yīng)用，它的spring context可能會(huì)是多個(gè)，下面分析下各種情況。

這個(gè)Demo展示不同情況下的spring boot context的繼承情況。

https://github.com/hengyunabc...

spring boot actuator默認(rèn)情況下和應(yīng)用共用一個(gè)tomcat，這樣子的話就會(huì)直接把應(yīng)用的endpoints暴露出去，帶來很大的安全隱患。

盡管 Spring boot后面默認(rèn)把這個(gè)關(guān)掉，需要配置management.security.enabled=false才可以訪問，但是這個(gè)還是太危險(xiǎn)了。

所以通常都建議把endpoints開在另外一個(gè)獨(dú)立的端口上，比如 management.port=8081。

可以增加-Dspring.cloud.bootstrap.enabled=false，來禁止spring cloud，然后啟動(dòng)Demo。比如

mvn spring-boot:run -Dspring.cloud.bootstrap.enabled=false

然后打開 http://localhost:8080/ 可以看到應(yīng)用的spring context繼承結(jié)構(gòu)。

打開 http://localhost:8081/contexttree 可以看到Management Spring Contex的繼承結(jié)構(gòu)。

可以看到當(dāng)配置management獨(dú)立端口時(shí)，management context的parent是應(yīng)用的spring context

相關(guān)的實(shí)現(xiàn)代碼在 org.springframework.boot.actuate.autoconfigure.EndpointWebMvcAutoConfiguration 里

在有spring cloud時(shí)（通常是引入 spring-cloud-starter），因?yàn)閟pring cloud有自己的一套配置初始化機(jī)制，所以它實(shí)際上是自己?jiǎn)?dòng)了一個(gè)Spring context，并把自己置為應(yīng)用的context的parent。

spring cloud context的啟動(dòng)代碼在org.springframework.cloud.bootstrap.BootstrapApplicationListener里。

spring cloud context實(shí)際上是一個(gè)特殊的spring boot context，它只掃描BootstrapConfiguration。

ClassLoader classLoader = Thread.currentThread().getContextClassLoader();
// Use names and ensure unique to protect against duplicates
List names = SpringFactoriesLoader
    .loadFactoryNames(BootstrapConfiguration.class, classLoader);
for (String name : StringUtils.commaDelimitedListToStringArray(
    environment.getProperty("spring.cloud.bootstrap.sources", ""))) {
  names.add(name);
}
// TODO: is it possible or sensible to share a ResourceLoader?
SpringApplicationBuilder builder = new SpringApplicationBuilder()
    .profiles(environment.getActiveProfiles()).bannerMode(Mode.OFF)
    .environment(bootstrapEnvironment)
    .properties("spring.application.name:" + configName)
    .registerShutdownHook(false).logStartupInfo(false).web(false);
List> sources = new ArrayList<>();

最終會(huì)把這個(gè)ParentContextApplicationContextInitializer加到應(yīng)用的spring context里，來把自己設(shè)置為應(yīng)用的context的parent。

public class ParentContextApplicationContextInitializer implements
        ApplicationContextInitializer, Ordered {
    private int order = Ordered.HIGHEST_PRECEDENCE;
    private final ApplicationContext parent;
    @Override
    public void initialize(ConfigurableApplicationContext applicationContext) {
        if (applicationContext != this.parent) {
            applicationContext.setParent(this.parent);
            applicationContext.addApplicationListener(EventPublisher.INSTANCE);
        }
    }

和上面一樣，直接啟動(dòng)demo，不要配置-Dspring.cloud.bootstrap.enabled=false，然后訪問對(duì)應(yīng)的url，就可以看到spring context的繼承情況。

如果應(yīng)用代碼想獲取到Management Spring Context，可以通過這個(gè)bean：org.springframework.boot.actuate.autoconfigure.ManagementContextResolver

spring boot在創(chuàng)建Management Spring Context時(shí)，就會(huì)保存到ManagementContextResolver里。

@Configuration
@ConditionalOnClass({ Servlet.class, DispatcherServlet.class })
@ConditionalOnWebApplication
@AutoConfigureAfter({ PropertyPlaceholderAutoConfiguration.class,
        EmbeddedServletContainerAutoConfiguration.class, WebMvcAutoConfiguration.class,
        ManagementServerPropertiesAutoConfiguration.class,
        RepositoryRestMvcAutoConfiguration.class, HypermediaAutoConfiguration.class,
        HttpMessageConvertersAutoConfiguration.class })
public class EndpointWebMvcAutoConfiguration
        implements ApplicationContextAware, BeanFactoryAware, SmartInitializingSingleton {
      @Bean
        public ManagementContextResolver managementContextResolver() {
            return new ManagementContextResolver(this.applicationContext);
        }

        @Bean
        public ManagementServletContext managementServletContext(
                final ManagementServerProperties properties) {
            return new ManagementServletContext() {

                @Override
                public String getContextPath() {
                    return properties.getContextPath();
                }

            };
        }

spring boot本身沒有提供方法，應(yīng)用可以自己寫一個(gè)@Configuration，保存應(yīng)用的Spring context，然后在endpoints代碼里再取出來。

從spring的代碼就可以看出來，主要是把parent的environment里的propertySources加到child里。這也就是spring cloud config可以生效的原因。

// org.springframework.context.support.AbstractApplicationContext.setParent(ApplicationContext)
/**
 * Set the parent of this application context.
 * 
The parent {@linkplain ApplicationContext#getEnvironment() environment} is
 * {@linkplain ConfigurableEnvironment#merge(ConfigurableEnvironment) merged} with
 * this (child) application context environment if the parent is non-{@code null} and
 * its environment is an instance of {@link ConfigurableEnvironment}.
 * @see ConfigurableEnvironment#merge(ConfigurableEnvironment)
 */
@Override
public void setParent(ApplicationContext parent) {
  this.parent = parent;
  if (parent != null) {
    Environment parentEnvironment = parent.getEnvironment();
    if (parentEnvironment instanceof ConfigurableEnvironment) {
      getEnvironment().merge((ConfigurableEnvironment) parentEnvironment);
    }
  }
}

// org.springframework.core.env.AbstractEnvironment.merge(ConfigurableEnvironment)

@Override
public void merge(ConfigurableEnvironment parent) {
  for (PropertySource ps : parent.getPropertySources()) {
    if (!this.propertySources.contains(ps.getName())) {
      this.propertySources.addLast(ps);
    }
  }
  String[] parentActiveProfiles = parent.getActiveProfiles();
  if (!ObjectUtils.isEmpty(parentActiveProfiles)) {
    synchronized (this.activeProfiles) {
      for (String profile : parentActiveProfiles) {
        this.activeProfiles.add(profile);
      }
    }
  }
  String[] parentDefaultProfiles = parent.getDefaultProfiles();
  if (!ObjectUtils.isEmpty(parentDefaultProfiles)) {
    synchronized (this.defaultProfiles) {
      this.defaultProfiles.remove(RESERVED_DEFAULT_PROFILE_NAME);
      for (String profile : parentDefaultProfiles) {
        this.defaultProfiles.add(profile);
      }
    }
  }
}

默認(rèn)情況下，Spring Child Context會(huì)收到Parent Context的Event。如果Bean依賴某個(gè)Event來做初始化，那么就要判斷好Event是否Bean所在的Context發(fā)出的，否則有可能提前或者多次初始化。

正確的做法是實(shí)現(xiàn)ApplicationContextAware接口，先把context保存起來，在Event里判斷相等時(shí)才處理。

public class MyBean implements ApplicationListener, ApplicationContextAware {
    private ApplicationContext context;
    @Override
    public void onApplicationEvent(ContextRefreshedEvent event) {
        if (event.getApplicationContext().equals(context)) {
            // do something
        }
    }
    @Override
    public void setApplicationContext(ApplicationContext applicationContext) throws BeansException {
        this.context = applicationContext;
    }
}

當(dāng)配置management.port 為獨(dú)立端口時(shí)，Management Spring Context也會(huì)是獨(dú)立的context，它的parent是應(yīng)用的spring context

當(dāng)啟動(dòng)spring cloud時(shí)，spring cloud自己會(huì)創(chuàng)建出一個(gè)spring context，并置為應(yīng)用的context的parent

ApplicationContext.setParent(ApplicationContext) 主要是把parent的environment里的propertySources加到child里

正確處理Spring Event，判斷屬于自己的Context和Event

理解的spring boot context的繼承關(guān)系，能避免一些微妙的spring bean注入的問題，還有不當(dāng)?shù)膕pring context的問題

橫云斷嶺的專欄