SpringBoot关闭druid的页面和添加密码验证

最新推荐文章于 2024-06-22 16:19:19 发布
最新推荐文章于 2024-06-22 16:19:19 发布
阅读量2k 收藏 1
点赞数
文章标签： spring boot 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yumi520/article/details/109183323
版权 
druid: 
 stat-view-servlet:
  # 是否启用StatViewServlet（监控页面）false为不启动
  enabled: true
  url-pattern: '/druid/*'
  # IP白名单(没有配置或者为空，则允许所有访问)
  allow: 127.0.0.1,192.168.0.1
  # IP黑名单 (存在共同时，deny优先于allow)
  deny: 192.168.0.0
  # 禁用HTML页面上的“Reset All”功能
  reset-enable: false
  # 登录名
  login-username: admin
  # 登录密码
  login-password: admin
玉米骑士
关注
Spring Boot入门(07)：整合 MySQL 和 Druid数据源 | 全网最详细保姆级教学(两万字)
**My Coding Family**
08-16 1万+
在Spring Boot中，整合MySQL和Druid数据源是不可或缺的一步。本文将为您介绍最详细的保姆级教学，从配置pom.xml到创建数据库、数据表，再到编写Java代码，一步一步地带您实现整合MySQL和Druid数据源。文章总字数达到两万字，细致全面，绝不让您失望。来一起学习吧！
[Spring druid] 禁用druid相关页面
wo1121113522的博客
03-26 2306
配置文件中添加 spring.datasource.druid.stat-view-servlet.enabled=false
Druid未授权访问---＞ip:端口号/druid/index.html
沧海一粟
09-15 1899
安全扫描问题解决
druid配置问题记录
最新发布
weixin_43856471的博客
06-22 285
ignoreUnknownFields = false就会导致到数据源bean类找对应的属性，但是这个属性不存在导致报错，改为ignoreUnknownFields = true后不再报错。开始以为是代码问题，后来经过查找发现配置文件多了一条配置。环境升级后启动报错of bean class [c。这个是为了屏蔽数据源监控信息，按说不会报错。经过分析原来是自定义数据源的配置有。
为Druid监控配置访问权限(配置访问监控信息的用户与密码)
AndyLizh的专栏
04-29 8037
Druid是一个强大的新兴数据库连接池,兼容DBCP，是阿里巴巴做的开源项目. 不仅提供了强悍的数据源实现,还内置了一个比较靠谱的监控组件。  GitHub项目主页: https://github.com/alibaba/druid QQ群:  点击链接加入群【阿里开源技术交流】 演示地址: http://cncounter.duapp.com/druid/index.ht
关闭canal-adapter druid监控页
yu980219的博客
03-01 531
本文介绍了如何关闭Canal-Adapter的Druid监控页，以解决安全组漏洞扫描中发现的问题。通过排查思路，发现8081端口对应的进程是CanalAdapter程序，进而确定监控页是该程序产生的。在解决思路上，首先尝试在Canal官网的issues中寻找类似问题的解决方案，但并未找到明确答案。因此，决定修改源码来关闭监控页。通过下载源码、找到对应类并修改相关配置，实现了关闭Druid监控页的目的。同时，提供了两种修改源码的方法，一种是直接关闭监控页，另一种是增加用户名和密码授权来限制访问。
vue+druid+springboot+security中druid免密码登录
jjsmida1的博客
05-22 1497
看到网上的博客，多数是需要将登录页面下载下来，通过拦截器拦截请求，修改请求相应，设置返回码为307，再设置重定向的登录url带上账号和密码。最近需要将druid整合入后台管理系统，如果每次查看都要键入账号密码就太麻烦了，所以需要做druid的免密码登录。3.vue接受请求的账号和密码，请求/druid/submitLogin接口，带上账号和密码，就可以登录。因为我是用的是vue做前端，所以这样的方式是行不通的。2.拦截器拦截druid，同时返回登录druid的账号和密码。
关闭druid监控页面
Milkhk的博客
08-22 2168
如何关闭 druid监控页面，一直不想改代码，连接池啥的，只想改配置文件，网上各式各样的配置文件都试了没有，还是能访问到 、druid/index.html 页面， 就在一筹莫展的时候，同事说那你直接给这个页面拦截了不行吗，真是一语点醒梦中人啊，然后重启 nginx服务后，果然 druid/index.html 访问不到了，解决了一个安全漏洞~
SpringBoot整合Druid数据源页面访问报该页面无法正常运作
weixin_44543307的博客
11-10 2557
SpringBoot整合Druid数据源页面访问报该页面无法正常运作 我是输入 http://localhost:8080/druid/ 回车进入 http://localhost:8080/druid/login.html 的时候 请求访问页面成功但是该网页无法正常运行。 异常页面： 正常的页面： 输入：账号admin 密码：123456 进入 我的代码 pom.xml引入第三方Druid依赖 <dependency> <groupId>com.alibaba</
springboot整合Druid+mybatis
weixin_44096353的博客
08-07 1251
Druid Springboot集成Druid方案：一个是在POM中直接配置druid-spring-boot-starter，不用写任何代码；一个是配置druid，写几行代码，可以加入；在方案一基础上加入stat、wall后进行验证登录。 先献上github代码地址:https://github.com/yudiandemingzi/spring-boot-many-data-source 代码拉下来换下自己的mysql数据库地址,就可以直接运行。Druid的优点很明显,它的可视化界面可以监控Sql语句.
springboot整合druid 监控sql
一名代码爱好者的博客
05-06 1416
springboot整合druid 监控sql 包括去除广告教程
Springboot整合druid做数据库连接池
29DCH的博客
12-28 405
druid是阿里开源的一个性能极佳的数据库连接池，详细介绍就不说了，可以自行了解。想读源码的话可以去github上面找阿里开源 https://github.com/alibaba/druid 1.pom.xml文件加入如下依赖： &amp;amp;amp;lt;dependency&amp;amp;amp;gt; &amp;amp;amp;lt;groupId&amp;amp;amp;gt;com.alibaba&amp;am
SpringBoot关闭druid管理界面
Mona
04-20 1万+
一、为druid管理界面添加用户密码配置文件版 只添加下面配置： # druid配置用户名和密码 访问链接：ip:host/druid/sql.html spring.datasource.druid.stat-view-servlet.login-username = admin spring.datasource.druid.stat-view-servlet.login-password = admin123 二、druid管理界面添加用户密码代码版 只添加下面代码 /** * d
去除alibaba.druid的监控页面
jockha的博客
01-19 1641
1.首先有监控页面肯定是配置了 2.找到配置页面：配置文件和代码config都有可能有 3.处理方法： 1删掉那一段代码活配置 2把一些配置改成false（enabled） web-stat-filter: enabled: false url-pattern: /* exclusions: /druid/*,*.js,*.gif,*.jpg,*.bmp,*.png,*.css,*.ico profile-enable: true
某运行监管平台存在druid 未授权访问
文公子的博客
12-15 3250
某运行监管平台存在druid 未授权访问 01漏洞标题 某运行监管平台存在druid 未授权访问 02漏洞类型 权限绕过 03漏洞等级 高危 04漏洞地址 http://xxx.xxx.xx.xxx:8001/druid/index.html http://xxx.xxx.xx.xxx:8001/druid/sql.html 05漏洞详情 0x01 http://xxx.xxx.xx.xxx:8001/druid/index.html 存在druid 未授权访问，可直接访问监控的数据 06漏洞危害 1
SpringBoot druid监控页未授权访问漏洞
MonsterTiny的博客
08-18 8932
druid作为数据库连接池，默认配置监控页存在漏洞，可以通过直接通过GET /druid/index.html 直接访问，存在数据库数据泄露的风险。 解决方法： 在配置文件中禁用druid监控页或添加用户名密码 spring: datasource: druid: stat-view-servlet: # 是否启用StatViewServlet(监控页面),默认true-启动，false-不启动 enabled: false u
“Alibaba Druid 未授权访问” 安全漏洞
热门推荐
暴暴风的博客
06-27 1万+
Alibaba Druid 默认情况下未设置访问控制，攻击者可以登录以获取敏感信息。druid作为数据库连接池，默认配置监控页存在漏洞，可以通过直接通过GET /druid/index.html 直接访问，存在数据库数据泄露的风险。......
druid监控无法关闭(坑)，及处理方式
小肥宅的博客
10-21 1万+
更为详细的配置信息可以查看：https://github.com/brettwooldridge/HikariCP。以上方法试过均无效，然后再源码中看到了一些东西。
SpringBoot整合Druid监控实战教程
完成以上步骤后，重启SpringBoot应用，你可以在`http://your-app-url/druid`访问Druid的监控页面，使用设置的用户名和密码登录，查看数据库连接池的状态、SQL执行情况以及各种性能指标。 集成Druid监控不仅有助于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值