LALOUY的博客

最近两年公司项目dubbo进行升级，从2.5.6升级至2.6.9至今又升级为2.6.10主要升级的原因是序列化存在漏洞，需要使用hession协议进行序列化操作。2.6.9在2.6.9引入白名单，因为hessian默认支持java.*的所有类进行序列化，所以重写AbstractHessian2FactoryInitializer配置白名单参数是否开启白名单 *static String WHITELIST = "dubbo.application.hessian2.whitelist";*

dubbo服务的group和versiongroup当一个接口有多种实现时，可以用group区分此外，dubbo消费者也可以设置为：消费任意一个group的服务。<dubbo:reference id=“barService” interface=“com.foo.BarService” group="*" />version当一个接口的实现，出现不兼容升级时，可以用版本号过渡，版本号不同的服务相互间不引用<dubbo:service interface=“com