使用Spring Boot Web Client進行HTTP請求

在開發過程中，HTTP請求是不可避免的，因為它們是應用程序之間進行通信的主要方式之一。雖然在Java中可以使用許多不同的庫來處理HTTP請求，但Spring Boot Web Client提供了一種非常簡單和易於使用的方式來完成這個任務。

一、Spring Boot Web Client簡介

Spring Boot Web Client是基於Reactor Project的WebFlux庫的一部分。它提供了一種非常容易使用的方式來處理HTTP請求。相比傳統的基於線程的I/O模型，WebFlux使用事件驅動的方式來處理HTTP請求，這使得它具有更高的吞吐量和更好的可擴展性。

二、使用Spring Boot Web Client進行HTTP請求

首先，我們需要在Spring Boot應用程序中添加WebFlux依賴。我們可以在pom.xml文件中添加以下依賴項：

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-webflux</artifactId>
</dependency>

一旦我們添加了依賴項，我們就可以使用Spring Boot Web Client了。下面是一個簡單的使用示例，它從給定的URL獲取數據：

import org.springframework.web.reactive.function.client.WebClient;

public class WebApiClient {

   public static void main(String[] args) {
       
       WebClient webClient = WebClient.create("https://jsonplaceholder.typicode.com");
       
       String responseBody = webClient
               .get()
               .uri("/posts")
               .retrieve()
               .bodyToMono(String.class)
               .block();
       
       System.out.println(responseBody);

   }
}

上面的示例代碼使用WebClient從”https://jsonplaceholder.typicode.com/posts”中獲取數據，並將其打印到控制台中。在這個簡單的示例中，我們通過使用WebClient的create方法創建了一個WebClient。然後，我們使用get方法和uri方法配置請求並使用retrieve方法發送它。最後，我們使用bodyToMono方法將響應體轉換為Mono對象，並使用block方法阻塞代碼直到響應準備就緒。

三、在Spring Boot應用程序中使用Spring Security

在實際的應用程序中，訪問Web API通常需要進行身份驗證和授權。Spring Security提供了一個非常強大和靈活的框架，可以實現各種身份驗證和授權方案。我們可以將Spring Boot Web Client與Spring Security一起使用，以確保所有HTTP請求都符合應用程序的安全要求。

首先，我們需要在Spring Boot應用程序中添加Spring Security依賴。我們可以在pom.xml文件中添加以下依賴項：

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency>

一旦我們添加了依賴項，我們需要配置Spring Security以允許或拒絕HTTP請求。下面是一個簡單的配置示例，在這個示例中，我們為”/api/**”路徑添加了一個簡單的HTTP Basic身份驗證過濾器：

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

   @Override
   protected void configure(HttpSecurity http) throws Exception {
       http
               .authorizeRequests()
                   .antMatchers("/api/**").authenticated()
                   .anyRequest().permitAll()
                   .and()
               .httpBasic();
   }
}

上面的示例代碼創建了一個名為SecurityConfig的配置類，並擴展了WebSecurityConfigurerAdapter類。我們重寫了configure方法，其中配置了HTTP基本身份驗證過濾器以保護所有具有”/api/**”路徑的HTTP請求。對於所有其他HTTP請求，我們允許未經身份驗證的訪問。

一旦我們配置了Spring Security，我們可以在Spring Boot Web Client中使用它。下面是一個示例代碼，它使用Spring Boot Web Client發送受保護的HTTP請求：

import org.springframework.http.HttpHeaders;
import org.springframework.web.reactive.function.client.ClientRequest;
import org.springframework.web.reactive.function.client.ExchangeFilterFunction;
import org.springframework.web.reactive.function.client.WebClient;

import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class WebApiClient {

   public static void main(String[] args) {
       
       String username = "alice";
       String password = "secret";
       
       String credentials = username + ":" + password;
       String encodedCredentials = Base64.getEncoder().encodeToString(credentials.getBytes(StandardCharsets.UTF_8));
       
       WebClient webClient = WebClient.builder()
               .filter(createBasicAuthFilter(encodedCredentials))
               .baseUrl("https://api.example.com")
               .build();
       
       String responseBody = webClient
               .get()
               .uri("/api/data")
               .retrieve()
               .bodyToMono(String.class)
               .block();
       
       System.out.println(responseBody);

   }
   
   private static ExchangeFilterFunction createBasicAuthFilter(String encodedCredentials) {
       return (request, next) ->
               next.exchange(ClientRequest.from(request)
                       .header(HttpHeaders.AUTHORIZATION, "Basic " + encodedCredentials)
                       .build());
   }

}

上面的示例代碼創建了一個WebClient，並使用createBasicAuthFilter方法創建了一個基本身份驗證過濾器。我們使用Builder模式創建了一個WebClient，並設置了它的基本URL。然後，我們向”/api/data”端點發送HTTP GET請求，並使用bodyToMono方法將響應體轉換為Mono對象。

最後，我們應該始終記住，HTTP請求非常重要，因為它們是應用程序之間通信的主要方式之一。使用Spring Boot Web Client和Spring Security，我們可以輕鬆地執行HTTP請求，並確保它們符合應用程序的安全要求。