weixin_41987908的博客

1:注意nacos中配置的是spring.datasource.driver-class-name = com.mysql.cj.jdbc.Driver。spring.datasource.driver-class-name用 - 横岗连接的属性。实体类中则对应驼峰即可。2:prefix 是 spring.datasource。driverClassName 是driver-class-name。3:springcloud则是用@RefreshScope注解来实现的。项目，咱们直接上代码。

【代码】简单读取nacos配置,服务注册,订阅的代码。

此pom目的是需要springboot中建一个 bootstrap配置，然后优先读取这个 bootstrap，然后读取默认的配置application.properties文件（优先级bootstrap>application）动态修改生效的可以看博客。

Nacos持久化配置（Mac版本）

部署好Nacos服务端后，默认没有开启鉴权，直接不用登录就能访问控制台，也能直接注册服务，存在很大的安全风险。之前也爆过Nacos权限认证绕过漏洞（CVE-2021-29441）：该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为”Nacos-Server”，如果是的话则不进行任何认证。开发者原意是用来处理一些服务端对服务端的请求。但是由于配置的过于简单，并且将协商好的user-agent设置为，直接硬编码在了代码里，导致了漏洞的出现。

nacos总结