Spring Boot 3 相较于 2，是一次面向未来的云原生架构重构。它通过强制升级底层基础，带来了性能的大幅提升、开发体验的优化以及安全性的增强。
核心区别概览如下：
| 核心维度 | Spring Boot 2 (2.x) | Spring Boot 3 (3.x) |
|---|---|---|
| 基础环境 | Java 8 (Jdk1.8) 起步，支持至 Java 17 | 强制要求 Java 17 及以上版本 |
| 命名空间 | javax.* (Java EE) | jakarta.* (Jakarta EE 9+) |
| 底层框架 | Spring Framework 5.x | Spring Framework 6.x |
| 性能表现 | 启动较慢，内存占用较高 | 启动速度提升约 15%，内存降低 10%-20% |
| 部署方式 | 传统 JAR/WAR 包，依赖 JVM | 支持 GraalVM 原生镜像，毫秒级启动 |
关键优势与升级详解
架构与性能革新
- Java 17 基础与性能提升：强制要求 Java 17 是此次升级的最大驱动力。利用 Java 17 的现代化垃圾回收机制（如 G1/ZGC），Spring Boot 3 应用的启动速度和内存消耗通常比 2.x 版本提升 15% 以上 。
- GraalVM 原生镜像支持：这是 Spring Boot 3 的"杀手锏"特性。通过 AOT (预先编译) 技术，你可以将应用直接编译成独立的可执行文件
- 极致性能：启动时间缩短至毫秒级，内存占用极低。
- 云原生友好：非常适合 Serverless、FaaS 和弹性容器环境，能大幅降低云成本。
开发体验与依赖管理
- Jakarta EE 9+ 迁移：由于 Java EE 移交 Eclipse 基金会，所有相关包名从 javax.* 变更为 jakarta.* 。
- 影响：这意味着如果你在升级，需要修改所有 import 语句，并确保 Tomcat 等服务器升级至 10+ 版本 。
- 依赖版本全面更新：Spring Boot 3 整合了最新的主流库版本，如 Hibernate 6.x 和 Spring Security 6.x 。
- 原生编译配置优化：在 2.x 中需要使用 spring.factories 配置自动装配；在 3.x 中，改用 META-INF/spring/org.springframework.boot.autoconfigure.AutoConfiguration.imports 文件，更适合 AOT 编译场景 。
安全性强化
Spring Boot 3 的安全配置更严格、现代，且废弃了旧版写法：
- 显式安全配置：废弃了 WebSecurityConfigurerAdapter 类。现在推荐使用 SecurityFilterChain Bean 结合 Lambda DSL 进行配置，代码更简洁清晰 。
- 默认安全增强：
- 端点匹配：authorizeRequests() 更名为 authorizeHttpRequests() 。
- CSRF 防护：默认开启，除非无状态 API（如 JWT）需要显式禁用 。
- 密码编码：默认推荐 DelegatingPasswordEncoder，逐步淘汰明文存储 。
可观测性与云原生支持
- 增强的 Actuator：新增了 /actuator/health/readiness 和 /actuator/health/liveness 端点，完美适配 Kubernetes 的探针规范，便于容器编排 。
- 响应式编程深化：增强了对 Spring WebFlux 和 R2DBC（响应式关系型数据库连接）的支持，助力构建高性能非阻塞应用 。
- Problem Details API：支持 RFC 7807 规范，标准化 HTTP 错误响应格式，提升 API 的规范性 。
如您在阅读中发现不足，欢迎留言！！！