Smily-王婷婷

引入  在项目开发中，项目经理让我把Eureka进行用户安全认证，我还想这还不简单，导入依赖，然后配置好用户名密码，不就可以了，说干就干，最后还把自己入坑了，给大家介绍一下踩坑经历吧，让大家尽量避免一下。 Why？  因为在生产环境上，输入地址直接就可以进入到Eureka服务治理界面，这样很容易被别人盗取信息，而且是非常不安全的，所以项目经理从项目的安全级别，然后让我加上Eureka的安全验证。 ...

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。

引入  在Client注入到Eureka中，然后一直报错“Completed shut down of DiscoveryClient”。 方案  然后我首先查看了 application.yml文件，看一下是不是Eureka的地址有问题，检查了遍，确保没有问题，然后检查了启动项上的引导类，@EnableEurekaClient,也没有问题。后来检查了pom.xml文件，发现少引入了依赖  然后...

目录原因分析解决方案 原因   在使用hystrix-dashboard面板的时候，然后我们然后显示错误“Unable to connect to Command Metric Stream” 分析  出现这个问题，首先我们需要检查一下，我们所依赖的jar是否有问题，需要依赖 其次是看启动项是否添加注解：@EnableHystrixDashboard，然后上网查了一下，网上说： 我们看到hytr...