松哥原创的 Spring Boot 视频教程已经杀青，感兴趣的小伙伴戳这里-->Spring Boot+Vue+微人事视频教程按理说自己 new 出来的对象和容器是没有关系的，但是在 Spring Security 框架中也 new 了很多对象出来，一样也可以被容器管理，那么它是怎么做到的？今天来和大家聊一个略微冷门的话题，Spring Security 中的 ObjectPostProce
转载
2024-05-29 12:23:27
53阅读
关于Spring Boot Actuator漏洞补救方案Spring Boot Actuator漏洞自查处理漏洞 Spring Boot ActuatorSpring Boot Actuator 提供了项目的健康检查，审计，指标收集，HTTP 跟踪等，是帮助项目监控和管理Spring Boot 应用的模块。
这个模块采集应用的内部信息，展现给外部模块，可以查看应用配置的详细信息，例如自动化配置信
转载
2024-02-22 23:47:55
90阅读
多环境配置共享微服务启动时会从nacos读取多个配置文件：1、[spring.application.name]-[spring.profiles.active].yaml 例如：userservice-dev.yaml【服务名】-【环境】.yaml2、 [spring.application.name].yaml 【服务名】.yaml 例如：userservice.yaml
转载
2024-07-04 09:32:27
499阅读
一、SpringBoot env 获取* 敏感信息 当我们直接访问 springboot 站点时,可以看到某些 password 字段填充了*通过${name} 可以获取明文字段 2. 配置不当导致敏感信息泄露(password 打星号,而 pwd 没有打星号)
具体实现过程:例如: 我们要获取 pid 参数值"PID": "10648",POST
Swagger简介swagger包括三部分: Swagger Editor(基于浏览器的编辑器)，Swagger UI(可以让我们通过浏览器来查看并操作Rest API，Swagger Codegen。Swagger接口相关注解说明1.@Api：可设置对控制器的描述2. @ApiOperation：: 可设置对接口的描述3 .@ApiIgnore: Swagger 文档不会显示拥有该注解的接口。4
转载
2024-08-29 11:25:39
323阅读
背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。一、漏洞描述 二、漏洞危害等级
转载
2024-03-19 23:43:15
144阅读
在SpringBoot中配置 Druid 数据源及密码加密的方法
在SpringBoot中配置 Druid 数据源及密码加密的方法前文集成 MyBatis Plus，实现了一组增删改查接口。在启动服务时，从控制台中可以看出 Spring Boot 默认使用 Hikari 作为数据库连接池，Hikari性能很优秀。在国内使用较多的连接池还属阿里开源的 Drui
转载
2024-05-07 14:33:18
193阅读
# Spring Boot Actuator泄露HeapDump密码 修复
## 简介
Spring Boot Actuator是Spring Boot提供的一个功能强大的工具，可以帮助开发者监控和管理应用程序。然而，最近发现Actuator的一个安全问题，当应用程序暴露HeapDump接口时，可能会泄露敏感信息，例如密码。本文将介绍这个问题的背景，并提供修复方法。
## 问题描述
在默认
原创
2024-01-04 06:52:59
9064阅读
一、SpringBoot
ActuatorSpringBoot Actuator是SpringBoot项目中的一个监控机制，用于提供了一系列对SpringBoot项目的状态监控，有助于监控项目上线后的运行状态、组件状态等。这些监控项称之为端点（endpoint），可以通过API接口进行访问，但是配置不当可能出现敏感信息泄露，导致一系列严重的后果。二、环境搭建1、SpringBoot：2.3.2.R
原创
精选
2024-07-21 14:12:16
1845阅读
在日常项目中，除了开发过程比较重要以外，实际上运维过程也尤为重要。而Spring Boot 也为我们考虑到了这一点，它为我们提供了Actuator这一组件,帮助我们监控、管理应用程序。正如官网中所说的那样，它可以通过很小的动作产生巨大的变化一起来探索一下~一 原理01. 什么是ActuatorSpring Boot Actuator，可在您将应用程序投入生产时帮助您监控和管理应用程序。分别支持HT
转载
2024-07-26 09:24:02
161阅读
官方标准运行方式下载解压可运行包 curl -O https://github.com/alibaba/nacos/releases/download/1.3.2/nacos-server-1.3.2.tar.gz
tar -zxvf nacos-server-1.3.2.tar.gz
cd nacos/bin 执行运行 # Linux/Unix/Mac 启动命令(standalone代表着
1. 为什么要实现动态的获取 antMatchers 配置的数据 这两天由于公司项目的需求，对 spring security 的应用过程中需要实现动态的获取 antMatchers ，permitAll ， hasAnyRole ， hasIpAdd
优雅停机，通常是指在设备、系统或应用程序中止运作前，先执行一定的流程或动作，以确保数据的安全、预防错误并保证系统的整体稳定。一般来说，优雅停机可以参考以下步骤以实现：备份数据 ：立即将内存中的所有未保存的修改、缓存等数据保存到数据库或磁盘中。停止接收新的请求处理未完成的请求通知其他依赖组件等待所有要素安全退出后，关闭系统在具体实施时，不同的设备、不同的系统、不同的应用，所需要的优雅停机步
转载
2024-06-07 10:42:38
121阅读
为了更好地实现对项目的管理，我们将组内一个项目迁移到MDP框架（基于Spring Boot），随后我们就发现系统会频繁报出Swap区域使用量过高的异常。笔者被叫去帮忙查看原因，发现配置了4G堆内内存，但是实际使用的物理内存竟然高达7G，确实不正常。JVM参数配置是“-XX:MetaspaceSize=256M -XX:MaxMetaspaceSize=256M -XX:+AlwaysPreTouc
转载
2024-03-18 10:05:53
557阅读
springboot 使用druid 配置数据库密码加密1.添加DruidConfig配置类package org.jeecg.config;
import com.alibaba.druid.filter.config.ConfigTools;
import com.alibaba.druid.pool.DruidDataSource;
import com.alibaba.druid.sup
转载
2024-04-12 11:55:35
184阅读
一、内外网接口微服务隔离将对外暴露的接口和对内暴露的接口分别放到两个微服务上，一个服务里所有的接口均对外暴露，另一个服务的接口只能内网服务间调用。需要额外编写一个只对内部暴露接口的微服务，将所有只能对内暴露的业务接口聚合到这个微服务里，通过这个聚合的微服务，分别去各个业务侧获取资源。该方案，[缺点]：新增一个微服务做请求转发，增加了系统的复杂性，增大了调用耗时以及后期的维护成本。二、网关 + re
转载
2024-09-07 19:29:37
34阅读
前言 最近做项目，需要对现有的spring boot项目做一个类似console界面，管理与监控boot应用，干脆就直接在spring boot admin定制了。先了解spring boot admin吧。对于spring boot admin，每个应用都是客户端，通过 HTTP 或者使用 Eureka 等注册中心注册到 admin serve
转载
2024-04-08 09:51:52
65阅读
简介OAuth是一个关于授权(authorization)的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。本文重点讲解Spring Boot项目对OAuth2进行的实现，如果你对OAuth2不是很了解，你可以先理解 OAuth 2.0 - 阮一峰，这是一篇对于oauth2很好的科普文章。OAuth2概述oauth2根据使用场景不同，分成了4种模式授权码模式(authoriza
摘要信息化社会内需要与之针对性的信息获取途径，但是途径的扩展基本上为人们所努力的方向，由于站在的角度存在偏差，人们经常能够获得不同类型信息，这也是技术最为难以攻克的课题。针对猪场管理系统等问题，对猪场管理系统进行研究分析，然后开发设计出猪场管理系统以解决问题。猪场管理系统主要功能模块包括系统用户（管理员、普通用户）模块管理（生猪分类、生猪信息、母猪信息、配种信息、体重数据、饲料信息、投料信息、利
具体演示视频链接：https://pan.baidu.com/s/1epOAnmfyRpfuI3eBR13WDA?pwd=8888毕 业 设 计（论 文）题目：中国陕西民俗网的设计与实现摘 要 互联网发展至今，无论是其理论还是技术都已经成熟，而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播，搭配信息管理工具可以很好地为人们提供服务。针对信息管理混乱，出错率高，信息安全性差，劳动强度大，
