seapeak007的博客

转自：Springboot应用中设置Cookie的SameSite属性 - SpringBoot中文社区 - 博客园Cookie除了key和value以外有几个属性。httpOnly是否允许js读取cookie secure是否仅仅在https的链接下，才提交cookie domaincookie提交的域 pathcookie提交的path maxAgecookie存活时间 sameSite同站策略，枚举值：StrictLaxNone其他的都很熟悉了，最后一个是 Chro...

官网介绍文档：https://developer.aliyun.com/article/762296?utm_content=g_1000128689官方git地址：https://github.com/alibaba/spring-cloud-alibaba后续的研究进行补充

项目中被扫描到有安全漏洞，主要是原因利用了spring boot 的env,加refresh进行获取到getshell，进行的操作。可以通过spring配置文件中增加endpoints.env.enabled= false，禁止env操作；也可以通过配置spring security 增加账户密码访问。————————————————————————————————————————————————详细信息参考：https://blog.youkuaiyun.com/qq_38154820/article/det

转自：https://blog.youkuaiyun.com/forezp/article/details/73480304转载请标明出处：https://blog.youkuaiyun.com/forezp/article/details/73480304本文出自方志朋的博客出自方志朋的博客什么是FeignFeign是受到Retrofit，JAXRS-2.0和WebSocket的影响，它是一个jav的到http客户端绑定的开源项目。 Feign的主要目标是将Java Http 客户端变得简单。Feign的源

zull架构图zull主要做限流（RateLimit）、路由、拦截处理源码先从@EnableZuulProxy标签开始链接进去查看@EnableCircuitBreaker@EnableDiscoveryClient@Target({ElementType.TYPE})@Retention(RetentionPolicy.RUNTIME)@Import({ZuulProxyConfiguration.class})public @interface EnableZuulProxy

转自：https://blog.youkuaiyun.com/chayangdz/article/details/82561158?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.control&depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.cont

@EnableEurekaClient@EnableDiscoveryClient -->EnableDiscoveryClientImportSelectorEnableDiscoveryClientImportSelector继承了SpringFactoryImportSelectorSpringFactoryImportSelector中selectImports中有下面一段话SpringFactoriesLoader进行META-INF/spring.factories中的c.

详细可参考：https://blog.youkuaiyun.com/songhaifengshuaige/article/details/79441326

微服务架构下，保证事务需求越来越多，针对分布式事务，有不同的方案1.基于XA协议的两阶段提交方案---这种方案，并发量大时，容易出现资源死锁，系统性能和处理吞吐量降低XA 是指由 X/Open 组织提出的分布式事务处理的规范。XA规范主要定义了Transaction Manager（TM）和Resource Manager（RM）之间的接口，结构如下图所示。XA协议的流程...

好的文章进行收集整理：1.SpringApplication.run做了哪些事https://mp.weixin.qq.com/s/uP4seo__qYMJMzmbWyUUnA2.SpringBoot @ConditionalOnBean、@ConditionalOnMissingBeanhttps://blog.youkuaiyun.com/tianyaleixiaowu/article/d...

Spring cloud版本由Edgware.SR5升级到Finchley.RELEASE，Spring boot版本1.5.7升级到2.0.4，开启升级过程。配置跟服务注册使用阿里的nacos，版本也由0.1.1升级到0.2.1。org.springframework.cloud.netflix.feign.FeignClient 引用路径为org.springf...

１．待demo代码实践看，先记录一下

转载地址：http://blog.youkuaiyun.com/kobejayandy/article/details/52078275最近一段时间不论互联网还是传统行业，凡是涉及信息技术范畴的圈子几乎都在讨论 微服务架构 。近期也看到各大技术社区开始组织一些沙龙和论坛来分享spring Cloud的相关实施经验，这对于最近正在整理Spring Cloud相关套件内容与实例应用的我而言，还是有不少

Unable to connect to Command Metric Stream  这个是错误是链接不上，错误原因可能是缺少jar包或者没有Enable相关服务。针对ribbon实现断路由监控1.则pom中需要加入以下jar包 org.springframework.cloud spring-cloud-starter-hystrix org.

转载地址：http://blog.youkuaiyun.com/neosmith/article/details/53131023spring Cloud Netflix技术栈中，Eureka作为服务注册中心对整个微服务架构起着最核心的整合作用，因此对Eureka还是有很大的必要进行深入研究。本文主要分为四部分，一是对项目构建的简要说明；二是对程序入口点的定位，帮助大家找到阅读源码

分布式配置中心组件spring cloud config ，config-client取application.properties中的spring.cloud.config.uri=http://localhost:18888/读取不到，取成了默认的8888端口，导致读取不到远程地址中的配置文件，把配置放到bootstrap.properties文件中就可以了。主要原因是config-clien...

原文链接地址：http://luyiisme.github.io/2017/04/22/spring-cloud-service-discovery-products/这里就平时经常用到的服务发现的产品进行下特性的对比，首先看下结论:FeatureConsulzookeeperetcdeuerka服务健康检查

转载地址：http://blog.youkuaiyun.com/lu_ckid/article/details/54602057在一个成熟可维护的工程中，细分模块后，domian工程最好不要被其他工程依赖，但是实体类一般存于domain之中，这样其他工程想获取实体类数据时就需要在各自工程写model，自定义model可以根据自身业务需要而并不需要映射整个实体属性。    mapst

JPA的乐观锁@Version在不同的DB中，Version类的包位置不一样，如果配置错误了，则不起乐观锁的作用，程序不会报错。一、MySQL1.Version引入的javax.persistence.Version2.数值可以使用java.sql.TimeStamp，这样java中不使用赋值，修改时直接采用MySQL中的时间戳，可以当修改时间用。@JsonFormat加上Pa

1.spring cloud项目中 Java Bean Validation 的校验，不需要再声明MethodValidationPostProcessor的@Bean，如下图@Beanpublic MethodValidationPostProcessor methodValidationPostProcessor() { return new MethodValidationPost...

spring  cloud 启动依赖 spring-boot-starter-tomcat,如下图的加了 scope>providedscope> 则在启动时报错，java.lang.NoClassDefFoundError: javax/servlet/http/HttpServletRequest需要修改dependency，将scope标签去掉，此时查看maven-p