Tomcat

【背景】 在 JDK21 引入虚拟线程（Virtual Threads）后，Tomcat 的 maxThreads 配置似乎变得形同虚设，因为虚拟线程可以轻松创建成千上万的线程。然而，这种看似无限的并发能力是否真的能带来性能的全面提升？ 【

【背景】 我们一个订单查询服务切到了 JDK 21 虚拟线程（JDK 21.0.3 / Spring Boot 3.2.5 / Tomcat 10.1），Tomcat 沿用平台模板 maxThreads=200、async.max-thre

一、现象：一条 "?role=user&role=admin" 的支付回调，把 27 个普通用户刷成了 admin 去年给一家做电商 SaaS 的客户做安全加固复盘，目标是一套 Spring Boot 3.2.4（内嵌 Tomcat 10.

【背景】 我们一个订单查询服务切到了 JDK 21 虚拟线程（JDK 21.0.3 / Spring Boot 3.2.5 / Tomcat 10.1），Tomcat 沿用平台模板 maxThreads=200、async.max-thre

«作者：温景行-549｜8 年安全工程师｜专注安全加固与风险防范，爱打比方 栈：Spring Boot 3.2.4、Spring Security 6.3、Tomcat 9.0.80、Redis 7.2（会话外置）、Nginx 1.25 结

ThreadLocal 在线程池里的两副面孔：一次 1.2GB 堆膨胀与「串号」事故的根因与治理 一、现象：两个看似不相关的故障，指向同一个对象 去年 Q3，我们的风控服务（JDK 17.0.2、Spring Boot 3.1.4、Tomc

一、现象：三起「串号」投诉，指向一个没人想到的入口 先摆数字。去年 Q3 我们给一家多租户订单 SaaS 做安全加固复盘。技术栈是 Nginx 1.24 反代 + Spring Boot 3.1（内嵌 Tomcat 10.1.11），对外提