摘要: 问题 最近在接触SpringBoot3,整合Swagger文档组件的过程中发现一个问题,通过springdoc.group-configs[0].display-name=示例接口配置分组名称在界面上面还是显示OpenAPI definition,如下图所示: 查询了下官方文档,可以通过注入Grou 阅读全文
posted @ 2024-03-26 11:40 codest 阅读(122) 评论(0) 推荐(0) 编辑
摘要: 背景 某油项目安全漏扫,要求特定的一些资源不允许外部访问,只能在VPC内部相互访问。 准备对需要屏蔽的资源,配置nginx反向代理,直接return 403,配置完成后实测发现nginx返回了404。 解决方案 经过分析,基本确定是因为nginx的403错误页面没有配置导致的,把403的错误页面配置 阅读全文
posted @ 2024-02-29 15:51 codest 阅读(126) 评论(0) 推荐(0) 编辑
摘要: 只发博客园,严谨转载,盗版必究 如果你也在做SpringCloudGateway网关开发,希望这篇文章能给你带来一些启发 背景 先说背景,某油项目,通过SpringCloudGateway配置了1.6万个路由规则,实际接口调用过程中,会偶现部分接口从发起请求到业务应用处理间隔了大概5秒的时间,经排查 阅读全文
posted @ 2024-01-24 17:47 codest 阅读(519) 评论(0) 推荐(4) 编辑
摘要: 背景 产品功能需要实现标准文档的在线预览功能,由于DOC文档没办法直接通过浏览器打开预览,需要提前转换为PDF文档或者HTML页面。 经过测试发现DOC转为HTML页面后文件体积较大,而且生成的静态资源文件较多,需要额外搭建Web容器存放,所以还是考虑转换为PDF格式文档。 选型 需求明确后就要考虑 阅读全文
posted @ 2023-12-07 16:10 codest 阅读(837) 评论(3) 推荐(8) 编辑
摘要: 背景 公司的中台产品,需要对外部API接口返回的JSON数据进行采集入湖,有时候外部API接口返回的JSON数据层级嵌套比较深,举个栗子: 上述的JSON数据中,最外层为请求返回对象,data里面包含返回的业务数据,业务数据按照学校 / 班级 / 学生进行嵌套 在数据入湖时,需要按照最内层的学生视角 阅读全文
posted @ 2023-03-31 11:26 codest 阅读(1282) 评论(0) 推荐(0) 编辑
摘要: 有条件的同学建议直接浏览原文: https://stackoverflow.com/questions/33396390/custom-pom-xml-filename-in-maven-multimodule-for-tycho maven工程包含多个子模块的结构如下: 现在需要在module-1 阅读全文
posted @ 2023-02-14 18:13 codest 阅读(737) 评论(0) 推荐(0) 编辑
摘要: 背景 目前已经是微服务的天下,但是随着业务需求的日益增长,部分应用还是出现了需要同时连接多个数据源操作数据的技术诉求。 需要对现有的技术架构进行优化升级,查阅了下网上的文章,基本都是照搬的同一篇文章,通过代码的方式同时注册primary和second两个数据源。这种实现方案的技术成本比较低,但是维护 阅读全文
posted @ 2023-01-17 09:34 codest 阅读(432) 评论(0) 推荐(0) 编辑
摘要: 背景 最近遇到一个技术需求,需要对其他多个已有的服务进行整合打包为一个整体的服务,项目启动过程发现一个问题,在controller层多个服务之间存在相同的RequestMapping接口请求路径,导致服务无法启动。 目前的接口定义规范为:/服务名(context-path)/接口版本号/模块名/接口 阅读全文
posted @ 2022-12-28 15:18 codest 阅读(1716) 评论(0) 推荐(0) 编辑
摘要: 背景 为了增强产品安全性,计划对应用网关进行改造,主要是出入参经过网关时需要进行加解密操作,保证请求数据在网络传输过程中不会泄露或篡改。 考虑到密钥的安全性,每个用户登录都会签发独立的密钥对。同时摒弃了对称加密算法,使用国密非对称的SM2算法进行参数加解密。 网关加解密全流程时序图 难点 先说下开发 阅读全文
posted @ 2022-06-24 18:21 codest 阅读(4973) 评论(4) 推荐(2) 编辑
摘要: 产品需要通过某所的安全测评扫描,其中提出一个关于跨域策略配置不当的问题,如下: 这个需要根据客户端传递的请求头中的Origin值,进行安全的跨站策略配置,目的是对非法的origin直接返回403错误页面,配置如下: 1、在http中定义一个通过map指令,定义跨域规则并返回是否合法 map $htt 阅读全文
posted @ 2022-04-20 10:39 codest 阅读(3168) 评论(0) 推荐(0) 编辑