maven-工具盒子

nacos动态配置

2024-12-31 厉飞雨阅读(139) 评论(0) 赞(9)

> 十年树木，百年树人。------《管子》昨天说了[`openfeign`实现远程调用](https://51tbox.com/)，今天继续用`nacos`作为配置中心实现动态配置依赖上面已经引入了，直接把官方的`demo`拿来不过要注意，我们如果是`yml`配置的话千万别忘了指定`file-extension` |------------------...

nacos服务注册与发现

2024-12-31 厉飞雨阅读(109) 评论(0) 赞(6)

> 人生就象弈棋，一步失误，全盘皆输，这是令人悲哀之事；而且人生还不如弈棋，不可能再来一局，也不能悔棋。------ 弗洛伊德 [下载](https://github.com/alibaba/nacos/releases/tag/1.4.1) ![image-20210303220929574](/imgs/oss/picGo/image-202103032209...

Nacos漏洞复现及修复（CVE-2021-29441）

2024-12-31 厉飞雨阅读(156) 评论(0) 赞(6)

Nacos是Alibaba的一个动态服务发现、配置和服务管理平台。攻击者通过添加Nacos-Server的User-Agent头部将可绕过（nacos.core.auth.enabled=true）鉴权认证，从而进行API操作。影响版本：\<1.4.1 漏洞复现：准备两台centos7，一台用于靶机，一台用于攻击。靶机安装oracleJDK1.8（JDK安装略）...

一起探知Spring MVC原理

2024-12-29 厉飞雨阅读(130) 评论(0) 赞(5)

|----|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------...

【安全研究】基于 OPA 和 Spring Security 的外部访问控制

2024-12-29 厉飞雨阅读(152) 评论(0) 赞(7)

↑ 点击上方关注我们 **译者导读** CNCF的毕业项目Open Policy Agent（OPA）, 为策略决策需求提供了一个统一的框架与服务。它将策略决策从软件业务逻辑中解耦剥离，将策略定义、决策过程抽象为通用模型，实现为一个通用策略引擎，可适用于广泛的业务场景，比如：判断某用户可以访问哪些资源、允许哪些子网对外访问、工作负载应该部署在哪...

Spring Native 快速上手

2024-12-29 厉飞雨阅读(170) 评论(0) 赞(9)

Spring Native 是一种将 Spring 应用编译为本机可执行文件的技术，无需 Java 虚拟机 (JVM)。这使得 Spring 应用可以实现毫秒级的启动时间、更低的内存占用、更高的性能、更强的安全性以及更易于部署。 Spring Native 通过字节码生成和提前编译技术将 Spring 应用编译为本机可执行文件。字节码生成技术将 Java 字节码转换为本机机器...

Spring

2024-12-29 厉飞雨阅读(104) 评论(0) 赞(7)

Spring {#Spring} ---------------- 1. [Spring框架概述](/post/about-spring.html)

Spring概述

2024-12-29 厉飞雨阅读(136) 评论(0) 赞(6)

Spring是什么 {#Spring是什么} ---------------------- 　　Spring是一款主流的JavaEE开源框架，用于简化Java企业级应用的开发难度，缩短开发周期，Spring的用途不仅限于服务端的开发，从简单性，可测试性，和松耦合的角度而言，任何应用都可以从Spring中收益。Spring框架除了提供自身的框架功能，还提供整合其他技术和框架的能...