Spring Boot 大大简化了使用 Spring 框架开发 Web 应用时的配置工作，使用它只需添加相关依赖包，即可通过零配置或少量配置来运行一个 Web 应用。本文将使用 Spring Boot 来开发一个 API 服务，同时支持 REST 和 GraphQL 两种协议。内容包括使用 Querydsl 来替换 JPQL 以便以类型安全的方式动态构建 SQL，配置 Spring Security 以支持 REST API 认证授权，使用切面来保障 GraphQL API 的安全性，以及使用干净架构来保障业务代码的稳定性和可测试性。