Spring Boot 2.x 到 3.2 的全面升级指南

Spring Framework 是一种流行的开源企业级框架，用于创建在 Java Virtual Machine (JVM) 上运行的独立、生产级应用程序。而Spring Boot 是一个工具，可以让使用 Spring 框架更快、更轻松地开发 Web 应用程序和微服务。随着 Spring Boot 的不断发展，开发人员必须跟上最新的升级和变化。

最近，Spring Boot 宣布发布 3.2.x 版本，该版本带来了多项新功能、错误修复和增强功能，鉴于对 Spring Boot 2.7.x 版本的支持已于 2023 年 11 月 18 日结束，这是一个非常重要且强制性的关注用于将 Spring Boot 应用程序升级到最新的 3.x 版本。

因此，在本文中，我们将讨论如何从 Spring Boot 2.x 迁移到 3.x，以及升级的优势以及开发人员在此过程中可能遇到的潜在困难。

升级指南1. 升级 JDK 17

Spring Boot 3.0 需要 Java 17 作为最低版本。

如果您当前使用的是 Java 8 或 Java 11，则需要在 Spring Boot 迁移之前升级 JDK。

2. 升级到 Spring Boot 3

查看项目及其依赖项的状态后，请升级到 Spring Boot 3.0 的最新维护版本。

我们将使用 Spring Boot 3.2.0 进行升级。

打开项目的 pom.xml 并更新 Spring Boot 的版本，如下所示。

     org.springframework.boot     spring-boot-starter-parent     3.2.0

3. 配置属性迁移

在 Spring Boot 3.0 中，一些配置属性被重命名/删除，开发人员需要相应地更新其 application.properties/application.yml。

为了帮助您实现这一点，Spring Boot 提供了一个 spring-boot-properties-migrator 模块。

我们可以通过将以下内容添加到 Maven pom.xml 来添加迁移器：

  org.springframework.boot  spring-boot-properties-migrator  runtime

4. 升级到 Jakarta EE

由于 Java EE 已更改为 Jakarta EE，Spring Boot 3.x 的所有依赖项 API 也从 Java EE 升级为 Jakarta EE。

简单来说，您需要将所有 javax 的 imports 都替换为 jakarta。具体如下：

javax.persistence.*   -> jakarta.persistence.*javax.validation.*    -> jakarta.validation.*javax.servlet.*       -> jakarta.servlet.*javax.annotation.*    -> jakarta.annotation.*javax.transaction.*   -> jakarta.transaction.*

5. 调整@ConstructorBinding注解

@ConstructorBinding 在 @ConfigurationProperties 类的类型级别不再需要，应将其删除。

当一个类或记录有多个构造函数时，它仍然可以在构造函数上使用，以指示应使用哪一个构造函数进行属性绑定。

6. Spring MVC 和 WebFlux的URL匹配更改

从 Spring Framework 6.0 开始，尾部斜杠匹配配置选项已为 deprecated，其默认值设置为 false。

这意味着以前，以下控制器将匹配GET /health和GET /health/

@RestControllerpublic class HealthController {  @GetMapping("/health")  public String health() {    return "Application is Working";  }}@RestControllerpublic class HealthController {  @GetMapping("/health")  public Mono health() {    return Mono.just("Application is Working");  }}

7. RestTemplate 中的 Apache HttpClient

Spring Framework 6.0 中已删除对 Apache HttpClient 的支持，现在由 org.apache.httpcomponents.client5:httpclient5 取代（注意：此依赖项具有不同的 groupId）。

如果您注意到 HTTP 客户端行为存在问题，则 RestTemplate 可能会回退到 JDK 客户端。

org.apache.httpcomponents:httpclient 可以由其他依赖项传递传递，因此您的应用程序可能依赖此依赖项而不声明它。

下面是迁移后的RestTemplate示例：

@Configurationpublic class RestTemplateConfig {    @Bean    public RestTemplate restTemplate(){        final SSLConnectionSocketFactory sslConnectionSocketFactory = SSLConnectionSocketFactoryBuilder.create()                .build();        final PoolingHttpClientConnectionManager manager = PoolingHttpClientConnectionManagerBuilder.create()                .setSSLSocketFactory(sslConnectionSocketFactory)                .build();                final CloseableHttpClient closeableHttpClient = HttpClients.custom().setConnectionManager(manager)                .build();                final HttpComponentsClientHttpRequestFactory componentsClientHttpRequestFactory = new HttpComponentsClientHttpRequestFactory();        componentsClientHttpRequestFactory.setHttpClient(closeableHttpClient);                final RestTemplate restTemplate = new RestTemplate(componentsClientHttpRequestFactory);        return  restTemplate;            }}

8. 升级 Spring Security

Spring Boot 3.0 已升级到 Spring Security 6.0。

因此，WebSecurityConfigurerAdapter 已被弃用。 Spring鼓励用户转向基于组件的安全配置。

为了演示新的配置风格，我们使用 Spring Security lambda DSL 和方法 HttpSecurity#authorizeHttpRequests 来定义我们的授权规则。

下面是使用 WebSecurityConfigurerAdapter 的示例配置，它通过 HTTP Basic 保护所有端点：

@Configurationpublic class SecurityConfiguration extends WebSecurityConfigurerAdapter {    @Override    protected void configure(HttpSecurity http) throws Exception {        http            .authorizeHttpRequests((authz) -> authz                .anyRequest().authenticated()            )            .httpBasic(withDefaults());    }}

展望未来，推荐的方法是注册一个 SecurityFilterChain bean：

@Configurationpublic class SecurityConfiguration {    @Bean    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {        http            .authorizeHttpRequests((authz) -> authz                .anyRequest().authenticated()            )            .httpBasic(withDefaults());        return http.build();    }}

9. Spring Kafka 模板升级

KafkaTemplate 方法现在返回 CompleteableFuture 而不是 ListenableFuture，后者已被弃用。

Spring Boot 2.x 中带有 ListenableFuture 的 Kafka 模板:

private RoutingKafkaTemplate routingKafkaTemplate;public void send(){    ListenableFuture<SendResult