model.addAttribute(“articles”, articlePage.getContent());
model.addAttribute(“currentPage”, page);
model.addAttribute(“totalPages”, articlePage.getTotalPages());
model.addAttribute(“totalItems”, articlePage.getTotalElements());
return “article-list”;
}
修改article-list.html
（添加分页导航）：

好处
：显著减少单次查询的数据量，提高页面加载速度，提升用户体验。
3.3 安全优化：添加用户认证
问题
：当前系统任何人都可以创建、编辑和删除文章，存在安全风险。
解决方案
：集成Spring Security实现用户登录和权限控制。
步骤
：
添加依赖：
spring-boot-starter-security
。
创建用户模型和仓库。
配置安全规则。
User.java
：
package com.example.blog.model;

import javax.persistence.*;
import java.util.Set;

@Entity
@Table(name = “users”)
public class User {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;

@Column(unique = true, nullable = false)
private String username;

@Column(nullable = false)
private String password;

@ElementCollection(fetch = FetchType.EAGER)
private Set roles; // 如 “ROLE_USER”, “ROLE_ADMIN”

// Getters and Setters
// …
}
UserRepository.java
：
import org.springframework.data.jpa.repository.JpaRepository;
import java.util.Optional;

public interface UserRepository extends JpaRepository {
Optional findByUsername(String username);
}
SecurityConfig.java
：
package com.example.blog.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.SecurityFilterChain;

import com.example.blog.repository.UserRepository;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
http
.authorizeHttpRequests(authz -> authz
.requestMatchers(“/articles/new”, “/articles/edit/**”, “/articles/delete/**”).authenticated() // 需要认证
.anyRequest().permitAll() // 其他允许匿名访问
)
.formLogin(form -> form
.loginPage(“/login”) // 自定义登录页
.defaultSuccessUrl(“/articles”)
.permitAll()
)
.logout(logout -> logout
.logoutSuccessUrl(“/”)
.permitAll()
)
.csrf(csrf -> csrf.ignoringRequestMatchers(“/h2-console/**”)) // H2控制台需要
.headers(headers -> headers.frameOptions().sameOrigin()); // H2控制台需要
return http.build();
}

@Bean
public UserDetailsService userDetailsService(UserRepository userRepository) {
return username -> userRepository.findByUsername(username)
.orElseThrow(() -> new UsernameNotFoundException(“用户未找到: ” + username));
}

@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
}
修改ArticleController
（可选，添加用户信息）：
import org.springframework.security.core.annotation.AuthenticationPrincipal;
import org.springframework.security.core.userdetails.UserDetails;

@PostMapping
public String createArticle(@ModelAttribute Article article, @AuthenticationPrincipal UserDetails userDetails) {
// 可以记录创建者
// article.setAuthor(userDetails.getUsername());
articleRepository.save(article);
return “redirect:/articles”;
}
好处
：防止未授权访问，保护数据安全。使用BCrypt加密密码，防止密码泄露。
3.4 异常处理优化
问题
：初始代码中，错误处理分散且不友好（如直接返回”error”）。
解决方案
：使用全局异常处理器。
GlobalExceptionHandler.java
：
package com.example.blog.exception;

import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.bind.annotation.ExceptionHandler;
import org.springframework.web.servlet.ModelAndView;

@ControllerAdvice
public class GlobalExceptionHandler {

@ExceptionHandler(Exception.class)
public ModelAndView handleException(Exception ex) {
ModelAndView mav = new ModelAndView(“error”);
mav.addObject(“message”, ex.getMessage());
return mav;
}

@ExceptionHandler(ResourceNotFoundException.class)
public ModelAndView handleResourceNotFound(ResourceNotFoundException ex) {
ModelAndView mav = new ModelAndView(“error”);
mav.addObject(“message”, “请求的资源不存在”);
return mav;
}
}
自定义异常ResourceNotFoundException.java
：
package com.example.blog.exception;

public class ResourceNotFoundException extends RuntimeException {
public ResourceNotFoundException(String message) {
super(message);
}
}
在Service中抛出异常
：
@Override
public Optional