记录点滴

刚解决Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38816）没几天，又来一个新的，真是哭笑不得啊。不过没关系，springboot官方又发布了新的版本3.3.5，将项目升级到该版本即可从springboot2.x升级到3.x请查看springboot2.x升级到3.x实战经验总结。

要实现取值和动态刷新，显然通过实验证明使用@NacosValue是不得行了，因为使用了Spring Cloud的依赖包，所以根据官方文档显示，要通过 Spring Cloud 原生注解 @RefreshScope。在程序执行过程中，appId的值为null（没有取到），配置文件中确定有这个配置项，于是我尝试了一下使用@Value来取值，发现能正常取到，但是我还需要动态刷新的功能，要怎么做呢？springboot从2.x升级到3.x后，nacos的依赖包需要改成Spring loud的依赖包才能继续使用。

最近将老项目从springboot2.x升级到3.x中，遇到了很多的坑，每个服务的业务不一样，坑也不都完全相同，我在改造微信相关服务的后台过程中，遇到了该异常，如图所示。微信会检查Content-Length参数，但Spring Framework 6.1以后请求不再设置该参数。自己在http header中自己设置Content-Length就行了，示例代码如下。

springboot2.x升级到3.x实战经验总结安全版本6.0.24 和 6.1.13 是springboot3.x使用的版本，springboot3.x的用户只需要将springboot升级到最新版本即可，官方已发布最新版本，如下图所示，springboot3.2以下版本已不再提供更新维护。祝大家升级顺利！

​springboot3.0.x 和springboot3.1.x 可直接使用nacos-config-spring-boot-starter 包。springboot >=3.2.x 需要使用spring-cloud-starter-alibaba-nacos-config包，因为常规包在我发布该文时nacos官方还没更新，已更新的版本只支持到3.1.x，cloud的包2024年4月份进行了更新，可以支持3.2.x及以上版本。

近期将springboox2.x升级到了3.x，索性将swagger2也同步升级到swagger3。本人提供的解决方案就是通过过滤器的方式对请求进行验证，请求的时候需要在链接后面加上我们自定义的token参数，通过验证token判断是否是合法的访问，注意，添加过滤器后需要在启动类上加上

随着Spring Framework URL解析不当漏洞（CVE-2024-22243）的发布，springboot升级到3.x迫在眉睫，2.x的版本官方并未提供该漏洞的修复版本，后续应该也不会再发布新的版本。2.x升级到3.x是一次大的跨越，接下来，本人结合实践经验，浅淡一下需要注重的地方。

大多数人都是直接禁用swagger，这样一来就给开发人员带来了负担，因为需要解决接口文档的问题，相信大家用惯了swagger文档，都不愿意自己再去手动写接口文档了。swagger未授权访问主要的路径如下，根据版本不同或者自定义的路径，可能会有一定的差异，自定义路径的只需要把自己的路径添加进来即可。通过以上方式，即解决了swagger未授权访问的问题，又解决了通过token授权访问的问题！怎样才能方便的修复未授权访问的漏洞，同时又能通过验证正常访问swagger文档呢？的方式对请求进行验证，

一、影响范围2.0<=Apache log4j2<=2.16.0影响判断方式:用户只需排查Java应用是否引入log4j-api,log4j-core两个jar。若存在应用使用，极大可能会受到影响。二、解决办法1、排除log4j的依赖

这个是使用了lettuce的原因，lettuce有此bug，解决办法 改为使用jedis，具体操作如下一、在pom.xml中添加排除lettuce包并添加jedis的依赖<!-- redis conf --><dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</arti

当我们访问swagger页面的时候，有时候会报类型转换的异常，但是不影响项目正常运行，有强迫症的人肯定觉得很难受！出现这种问题，是由于你的参数列表中包含数字类型的参数（Long、Integer、long、int），我们只需要给这些参数的swagger说明加上默认值即可，即给example属性设置默认值，例如： 1、参数直接在controller层的方法里面 ...

最近的项目中涉及到使用RestTemplate 调用请求方式为delete和put的接口，但是RestTemplate提供的delete()和put()方法都没有返回值，但是我要调用的接口是有返回值的，网上的资料很多都是写的调用exchange()方法来实现，但是基本上都没有给出完整实例，导致我在参考他们的代码的时候会出现参数无法传递的问题，目前我已经解决该问题，现将我的解决方法分享...

1、在application.properties文件中配置多个数据源#主数据源spring.datasource.core.driver-class-name=com.mysql.jdbc.Driverspring.datasource.core.jdbc-url=jdbc:mysql://127.0.0.1:3306/boot_v2?useUnicode=true&chara...

在application.properties文件中添加mapper层的日志配置即可打印sql语句，如：#显示sqllogging.level.com.ldy.bootv2.demo.mapper=debugcom.ldy.bootv2.demo.mapper是我的xxxMapper.java文件所在的目录...

关于 Spring Cache 注解请查看：Spring Cache 注解详解Redis的安装教程：https://blog.youkuaiyun.com/LDY1016/article/details/76083162下面进入正题。。。1、在pom.xml中添加redis的依赖<dependency> <groupId>org.springframework....

一、consul安装部署下载地址：https://www.consul.io/downloads.html1、解压，我这里放在 E:\dev\consul-1.4.3目录下2、配置环境变量3、执行命令 consul agent -dev 启动consul4、打开网址：http://localhost:8500 查看consul管理界面二、spring clo...

        前后端分离的项目中会涉及到跨域访问的问题，我这里后端采用的是spring boot框架，可以在过滤器中添加允许跨域的设置//设置允许跨域访问response.setHeader("Access-Control-Allow-Origin", "*");response.setHeader("Access-Control-Allow-Methods", "*");respo...

一、安装activemq点击进入activemq官方下载地址：http://activemq.apache.org/activemq-5157-release.html根据你的操作系统选择不同的文件下载到本地，解压后进入bin 目录，执行./activemq start命令启动activemq，然后在地址栏输入：http://127.0.0.1:8161 进入activemq网页...

Redis的安装教程：https://blog.youkuaiyun.com/LDY1016/article/details/760831621、在pom.xml中添加redis和连接池的maven依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId&g...

1、在pom.xml中添加maven依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-mail</artifactId></dependency>2、在applic...

在调度任务的类上加上@EnableScheduling注解 开启任务调度，直接上代码package com.ldy.bootv2.demo.job;import javax.annotation.PostConstruct;import org.slf4j.Logger;import org.slf4j.LoggerFactory;import org.springframew...

rabbitmq官方下载地址：http://www.rabbitmq.com/download.html1、在pom.xml中添加rabbitmq的maven依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-s...

Spring Boot 2.0 入门实战教程开发环境：JDK1.8或以上源码下载：https://pan.baidu.com/s/1Z771VDiuabDBJJV445xLeA欢迎访问我的个人博客：https://blog.youkuaiyun.com/ldy1016说明：学习spring boot之前，需要先了解spring mvc。本人菜鸟，有不对的地方欢迎指正，谢谢支持！一、sp...

1、创建maven项目，结构如下：2、在pom中引入相关依赖<?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schem...

spring boot 默认的banner信息如图：1、在src/main/resources下创建banner.txt文件2、打开网站：http://patorjk.com/software/taag/#p=display&f=Graffiti&t=Type%20Something%20 定制自己的banner信息3 、复制生成的banner信息到你的ba...

默认的favicon图标是一片绿色的叶子，如图1、将你的favicon.ico图标文件放到src/main/resources/static 目录下2、禁用系统默认的favicon.ico图标：在application.properties文件中加入如下配置#禁用默认的favicon.ico图标spring.mvc.favicon.enabled = false3、启动...

1、引入swagger maven依赖<dependency> <groupId>io.springfox</groupId> <artifactId>springfox-swagger2</artifactId> <version>2.8.0</version></depen...

spring boot的web模块已经引入了日志相关的依赖，所以我们只需要在application.properties文件中配置相关信息就可以了，日志及其他常用配置如下：#应用名称spring.application.name=boot-demo#端口号server.port=8000#超时时间server.connection-timeout = 60000...

mongodb安装请查看：http://www.runoob.com/mongodb/mongodb-window-install.html1、在pom.xml中添加mongodb的maven依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId...

1、在pom.xml中添加maven依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-configuration-processor</artifactId> <optional>t...

1、在application.properties中添加文件上传的配置信息 在1.x版本中application.properties中的配置信息如下#文件上传配置spring.http.multipart.maxFileSize=50Mbspring.http.multipart.maxRequestSize=50Mb 在2.x版本中application.properti...

spring boot 2.0 + jpa 基础整合请查看：八、spring boot 2.0 整合 jpa本文主要针对jpa常见的用法进行演示讲解，主要包括JPA常见的查询、分页查询、HQL操作、SQL操作等几个方面。1、JPA支持的常用的查询 /** * And查询 等价于SQL中的and<br> */ List<UserEnt...

1、在pom.xml中添加mysql 和 jpa 依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-jpa</artifactId></dependency>...

1、在pom.xml中添加mysql和mybatis 的maven依赖<dependency> <groupId>org.mybatis.spring.boot</groupId> <artifactId>mybatis-spring-boot-starter</artifactId> <version...