- 博客(5)
- 收藏
- 关注
RSS订阅原创 SpringBoot应用监控Actuator使用隐患及解决方案
SpringBoot的Actuator 模块提供了生产级别的功能，比如健康检查，审计，指标收集，HTTP 跟踪等，帮助我们监控和管理Spring Boot 应用。这个模块是一个采集应用内部信息暴露给外部的模块，如自动化配置信息、创建的Spring beans信息、系统环境变量的配置信息以及Web请求的详细信息等（上述的功能都可以通过HTTP 和 JMX 访问）。如果使用不当或者一些不经意的疏忽，可能造成信息泄露等严重的安全隐患。（PS：楼主这里就因为某同事的疏忽上线后被检测到未授权访问然后勒令整改的）
2024-07-04 16:19:32
787
1
原创 linux服务器安装配置Nginx详细教程
PCRE 作用是让 Nginx 支持 Rewrite 功能，如果安装过PCRE可以跳过该步骤，可用下面命令输出版本号代表已安装，可跳过该步骤。：进入到解压的nginx目录下，找到objs文件夹，并进入，打开文件Makefile，找到这句代码。可以在个人电脑上下载安装包上传到服务器也可以直接在服务器在线下载，这里我直接用在线下载的方式，配置nginx配置文件（每个人情况不一样故此省略，详细配置可自行查阅也可以使用默认配置）执行make和make install命令时我遇到的俩个错误在这里记录下解决方式。
2024-05-30 11:22:38
654
原创 H5、小程序引用OSS图片资源跨越解决
什么是跨域及CORS配置详见百度，而图片来源位于阿里云OSS，而OSS在之前已经确认跨越配置正常无误，CDN加速并没有启用故此PASS。到此基本可以确定是浏览器缓存引起的。因为第一次访问时浏览器缓存中并没有存在，第一次存在CORS配置，但是浏览器缓存后并不会保留图片的配置，故而第二次去请求时缓存中存在但是并没有CORS配置内容所以引起了。在引用链接地址后面拼接上参数url=url?xxxx,如下所示（建议参数使用时间戳，防止重复）资源路径在线引用报错提示。
2024-05-28 13:11:40
349
原创 微信公众号推送事件消息接收与响应
前段时间，由于一些原因突然让我去搞公众号二维码带参事件，随后跟着官方文档来走一切都很顺利直到要接收微信推送的事件哪里卡了我半天，在哪捣鼓了半天总算把这个东东搞好了。今天就抽空总结下，好了废话就到此为止了。在接收微信推送的消息或者事件前我们要先检查下微信公众号开发者平台的服务是否开启 配置是否正确，这里我就不插入图片了。还有获取带参二维码也很简单这个跟着文档说的接口调试即可，如果错误请检查ip是否在公众号后台把ip加入了白名单中。发送的参数是否争取检查完配置服务都无误的情况下后就是开始上代码。下来我们先
2020-05-23 17:02:49
1117
原创 Win10配置Java环境变量
楼主因为一些原因需要经常给电脑配置jdk而我却又太懒不喜欢手打喜欢复制 所以今天就随便写个配置方法方便复制粘贴先下载jdk。地址为：https://www.oracle.com/java/technologies/javase-downloads.html安装。一路默认即可，直到安装完成为止。对着我的电脑右键-属性-高级系统设置-环境变量-系统变量新建个系统变量，变量名为JAVA_HOME 变量值为jdk安装路径。然后保存JAVA_HOME5.新建一个变量CLASSPATH，变量值
2020-05-09 15:46:51
204
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人