标签频道
Spring Boot
该标签下的文章、提问与讨论帖。
«作者：温砚舟-709｜3 年安全工程师｜专注安全加固与风险防范 栈：Spring Boot 3.2 + Spring Security 6.3、jjwt 0.12.6、Redis 7.2（集群 3 主 3 从）、Nginx 1.25、K8
结论先行 readiness 探针的职责是"我还能不能接流量"，不是"我的下游还活不活着"。 一旦把下游依赖（Redis、MySQL、下游 RPC）的可达性塞进 readiness 的判定，一个下游 6 秒的抖动，就会让所有 Pod 同时被
«作者：温亦舟｜安全工程师｜10 年，专注安全加固与风险防范，爱打比方 栈：Spring Boot 3.2.4、JDK 17.0.11（Temurin）、Apache XmlBeans 5.2.0、lxml 5.2.1（Python 对照）
«作者：温景行-549｜8 年安全工程师｜专注安全加固与风险防范，爱打比方 栈：Spring Boot 3.2.4、Spring Security 6.3、Tomcat 9.0.80、Redis 7.2（会话外置）、Nginx 1.25 结
«作者：温景行-749｜安全工程师｜8 年，专注安全加固与风险防范 栈：Spring Boot 3.2.4、Spring Security 6.3、Nginx 1.25、Go 1.21（对比实现）、Linux 5.15 / Windows
背景（从现象倒推根因） 我最近参与复盘了一起线上事故：一个对账服务停机 8 天后重启，Kafka 消费者静默跳过了 465 万条消息（社区里有同主题文章 id=1530，根因是 "offsets.retention.hours" 默认 7
一、现象：一条"正常"的跨域请求，把 12 万条用户订单拖走了 上个月给一家做本地生活的 SaaS 做安全加固复盘。他们上个月踩了个坑：一个外部合作方的前端页面（部署在 "partner-<已脱敏>.com"），通过浏览器直接调用他们的订单
«作者：温寒山-879｜分布式系统 / 安全加固｜10 年经验 栈：Spring Boot 3.2.x、Spring Security 6.3、Nginx 1.25、Tomcat 10.1 结论先行："客户端是谁"这件事，决定权绝不能交给请
一、现象：一个"运维排查请求"，把生产密钥全拖走了 上个月给一家做电商中台的客户做季度安全复盘。他们上个月被通报：生产环境的对象存储 AK/SK（明文）出现在了某次渗透测试的报告附件里。客户第一反应是"内鬼"，因为他们确认过：".env"
结论先行 探针不是「加上就对了」，而是「加错了就是故障放大器」。liveness 决定重启、readiness 决定流量、startup 决定冷启动窗口——三者职责完全不同，最常见的事故是把 startup 该干的事丢给 liveness，
背景 社区里的文章、问答与评论都以 Markdown 存储，但详情页最初用 th:text 原样输出，读者看到的全是 ## 与 - 这类语法原文。要在不改动写入链路的前提下，让浏览侧渲染成 HTML，我们选了服务端渲染。 方案 - 渲染器：
文
标题
摘要