摘要:因為默認開啟了所有攻擊防御,需要禁用的防御。版本變化有點大,本次已成功升級了基礎依賴,及注冊中心配置中心。其他像代替了及其他組件再慢慢升級,的快速發展令升級變得非常蛋疼,本文記錄了升級過程中踩過的所有的坑。。。
Spring Boot 2.x 已經發布了很久,現在 Spring Cloud 也發布了 基于 Spring Boot 2.x 的 Finchley 版本,現在一起為項目做一次整體框架升級。
升級前 => 升級后
Spring Boot 1.5.x => Spring Boot 2.0.2
Spring Cloud Edgware SR4 => Spring Cloud Finchley.RELEASE
Eureka ServerEureka Server 依賴更新
升級前:
org.springframework.cloud spring-cloud-starter-eureka-server
升級后:
Eureka Clientorg.springframework.cloud spring-cloud-starter-netflix-eureka-server
因為配置中心需要作為服務注冊到注冊中心,所以需要升級 Eureka Client,其他依賴沒有變動。
Eureka Client 依賴更新
升級前:
org.springframework.cloud spring-cloud-starter-eureka
升級后:
Spring Cloudorg.springframework.cloud spring-cloud-starter-netflix-eureka-client
注冊中心里面的客戶端實例IP顯示不正確
因為 Spring Cloud 獲取服務客戶端 IP 地址配置變更了。
升級前:
${spring.cloud.client.ipAddress}
升級后:
${spring.cloud.client.ip-address}Spring Security
一般注冊中心、配置中心都會使用安全加密,就會依賴 spring-boot-starter-security 組件,升級后有幾下兩個問題。
1、用戶名和密碼無法登錄
因為 Spring Security 的參數進行了變更。
升級前:
security: user: name: password:
升級后:
spring: security: user: name: password:
2、注冊中心沒有注冊實例
如圖所示,沒有注冊實例,兩個注冊中心無法互相注冊。
因為 Spring Security 默認開啟了所有 CSRF 攻擊防御,需要禁用 /eureka 的防御。
在 Application 入口類增加忽略配置:
@EnableWebSecurity static class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().ignoringAntMatchers("/eureka/**"); super.configure(http); } }
3、配置中心無法加解密
升級后發現訪問配置中心無法讀取到配置,也無法加解密配置信息,訪問配置中心鏈接直接跳轉到了登錄頁面。
現在想變回之前的 basic auth 認證方式,找源碼發現是自動配置跳到了登錄頁面,現在重寫一下。
自動配置源碼:
org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter#configure(org.springframework.security.config.annotation.web.builders.HttpSecurity)
protected void configure(HttpSecurity http) throws Exception { logger.debug("Using default configure(HttpSecurity). If subclassed this will potentially override subclass configure(HttpSecurity)."); http .authorizeRequests() .anyRequest().authenticated() .and() .formLogin().and() .httpBasic(); }
重寫之后:
@EnableWebSecurity static class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().ignoringAntMatchers("/**").and().authorizeRequests().anyRequest() .authenticated().and().httpBasic(); } }
其實就是把 formLogin() 干掉了,又回到之前的 basic auth 認證方式,如下圖所示。
現在我們又可以使用以下命令加解密了。
如解密:
curl http://xx.xx.xx.xx:7100/decrypt -d secret -u user:password
恢復 basic auth 之后,之前的服務需要加密連接配置中心的又正常運行了。
Maven升級到 Spring Boot 2.x 之后發現 Spring Boot 的 Maven 啟動插件不好用了,主要是 Profile 不能自由切換。
升級前:
spring-boot:run -Drun.profiles=profile1
升級后:
spring-boot:run -Dspring-boot.run.profiles=profile1
具體的請參考:總結
https://docs.spring.io/spring...
以上都是踩完所有的坑總結出來的解決方案,實際解決問題的過程遠要復雜的多。版本變化有點大,本次已成功升級了 Spring Cloud 基礎依賴,及注冊中心(Eureka Server)、配置中心(Config Server)。
其他像 Gateway 代替了 Zuul, 及其他組件再慢慢升級,Spring Cloud 的快速發展令升級變得非常蛋疼,本文記錄了升級過程中踩過的所有的坑。。。
坑死了,已經保證編譯、運行正常,其他還有什么坑不知道,剛升級完 Finchley 這個正式版本,Spring Cloud 剛剛又發布了 Finchley.SR1,感覺 Spring Cloud 變成了學不動系列了。。。
@ All 碼農們:你們升級了嗎?有遇到什么樣的坑?歡迎留言!
推薦:Spring Boot & Cloud 最強技術教程
掃描關注我們的微信公眾號,干貨每天更新。
文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。
轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/76663.html
摘要:前兩天組里的大佬心血來潮,讓我這周把項目里的版本升級到最新版本,目前項目用到的是版本為的版本為現在按照要求統一升級到。三數據庫連接池同樣也是版本不兼容,需要升級到,親測有效。差不多這些,后續遇到其他問題還會繼續補充。 前兩天組里的大佬心血來潮,讓我這周把項目里的spring-boot、spring-cloud版本升級到最新版本,目前項目用到的是spring-boot版本為1.5.9.R...
摘要:在的官方博客上已經看到在月日這一天正式發布了,我們在中央倉庫也看到了最新版的更新。正式版的發布貌似經歷了相當長的時間,果然是悶聲發大財,這次的重大發布主要帶來了以下項重大更新。將于年月結束生命周期。 showImg(https://segmentfault.com/img/remote/1460000015349535?w=900&h=500); 在 Spring 的官方博客上已經看到...
摘要:在之后,也終于發布了最新的版本。該版本距離上一次發布,過去了整整個月下面就隨我一起看看,這個大家期待已久的版本都有哪些內容值得我們關注。如果是用戶,同時也是阿里云這些產品的用戶,那么直接使用還是非常方便的。 在Nacos 1.0.0 Release之后,Spring Cloud Alibaba也終于發布了最新的版本。該版本距離上一次發布,過去了整整4個月!下面就隨我一起看看,這個大家期...
摘要:正式版在這天正式發布了,下面我們來看下有哪些更新內容。生命周期終止提醒版本將于正式退役,具體可以參考官方宣布版本作為的主要版本,的生命周期也會由版本的終止而終止。進入維護模式最近,宣布進入維護模式停止開發。。。 Spring Cloud Greenwich 正式版在 01/23/2019 這天正式發布了,下面我們來看下有哪些更新內容。 生命周期終止提醒 Spring Cloud Edg...
摘要:英文命名方式也比較有意思,采用了英國倫敦地鐵站的名稱來命名,并由地鐵站名稱字母依次類推的形式來發布迭代版本。 好久沒有研究 Spring Cloud 了,也沒有關注它的更新及新特性,上官網看了下,又增加了幾個版本,有正式版有預覽版,多達 6 個版本,實在讓人蒙逼。 而我們的項目版本還儀停留在 Dalston SR1 版本。 Spring Cloud 的多版本 showImg(https...
閱讀 1244·2023-04-25 18:57
閱讀 2127·2023-04-25 16:28
閱讀 3926·2021-11-24 09:39
閱讀 3631·2021-11-16 11:45
閱讀 1816·2021-10-13 09:40
閱讀 1260·2019-08-30 15:52
閱讀 1715·2019-08-30 10:57
閱讀 657·2019-08-29 16:55