2025年6月25日
Spring Boot 使用 Tomcat 作为容器时访问根 context-path 302分析
摘要： 起因是安全团队反馈了一个漏洞，说通过公网域名访问内网中的一个SpringBoot服务的根路径，原本是域名的url变成了服务的内网的ip。 简略版的网络拓扑如下： SpringBoot版本：2.2.5.RELEASE server.servlet.context-path=/demo 通过域名访问的u 阅读全文
posted @ 2025-06-25 08:34 杜劲松 阅读(230) 评论(0) 推荐(0)
2025年6月24日
dynamic-datasource detect druid publicKey,It is highly recommended that you use the built-in encryption method
摘要： 使用druid-spring-boot-starter 1.2.11作为数据库连接池 + dynamic-datasource-spring-boot-starter 3.4.1作为多数据源支持，并且使用了druid的数据库密钥加密功能，启动项目发现日志中有如下日志： [2024-10-31 15: 阅读全文
posted @ 2025-06-24 16:09 杜劲松 阅读(131) 评论(0) 推荐(0)