Spring Cloud 升級最新 Finchley 版本，踩了所有的坑！

WelliJhon 發(fā)布于2019-08-19 10:54 / 1523人閱讀

摘要：因為默認開啟了所有攻擊防御，需要禁用的防御。版本變化有點大，本次已成功升級了基礎(chǔ)依賴，及注冊中心配置中心。其他像代替了及其他組件再慢慢升級，的快速發(fā)展令升級變得非常蛋疼，本文記錄了升級過程中踩過的所有的坑。。。

Spring Boot 2.x 已經(jīng)發(fā)布了很久，現(xiàn)在 Spring Cloud 也發(fā)布了基于 Spring Boot 2.x 的 Finchley 版本，現(xiàn)在一起為項目做一次整體框架升級。

升級前 => 升級后

Spring Boot 1.5.x => Spring Boot 2.0.2

Spring Cloud Edgware SR4 => Spring Cloud Finchley.RELEASE

Eureka Server

Eureka Server 依賴更新

升級前：


    org.springframework.cloud
    spring-cloud-starter-eureka-server

升級后：


    org.springframework.cloud
    spring-cloud-starter-netflix-eureka-server

Eureka Client

因為配置中心需要作為服務注冊到注冊中心，所以需要升級 Eureka Client，其他依賴沒有變動。

Eureka Client 依賴更新

升級前：


    org.springframework.cloud
    spring-cloud-starter-eureka

升級后：


    org.springframework.cloud
    spring-cloud-starter-netflix-eureka-client

Spring Cloud

注冊中心里面的客戶端實例IP顯示不正確

因為 Spring Cloud 獲取服務客戶端 IP 地址配置變更了。

升級前：

${spring.cloud.client.ipAddress}

升級后：

${spring.cloud.client.ip-address}

Spring Security

一般注冊中心、配置中心都會使用安全加密，就會依賴 spring-boot-starter-security 組件，升級后有幾下兩個問題。

1、用戶名和密碼無法登錄

因為 Spring Security 的參數(shù)進行了變更。

升級前：

security:
  user:
    name:
    password:

升級后：

spring:
  security:
     user:
       name: 
       password:

2、注冊中心沒有注冊實例

如圖所示，沒有注冊實例，兩個注冊中心無法互相注冊。

因為 Spring Security 默認開啟了所有 CSRF 攻擊防御，需要禁用 /eureka 的防御。

在 Application 入口類增加忽略配置：

@EnableWebSecurity
static class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().ignoringAntMatchers("/eureka/**");
        super.configure(http);
    }
}

3、配置中心無法加解密

升級后發(fā)現(xiàn)訪問配置中心無法讀取到配置，也無法加解密配置信息，訪問配置中心鏈接直接跳轉(zhuǎn)到了登錄頁面。

現(xiàn)在想變回之前的 basic auth 認證方式，找源碼發(fā)現(xiàn)是自動配置跳到了登錄頁面，現(xiàn)在重寫一下。

自動配置源碼：
org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter#configure(org.springframework.security.config.annotation.web.builders.HttpSecurity)

protected void configure(HttpSecurity http) throws Exception {
    logger.debug("Using default configure(HttpSecurity). If subclassed this will potentially override subclass configure(HttpSecurity).");

    http
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .formLogin().and()
        .httpBasic();
}

重寫之后：

@EnableWebSecurity
static class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().ignoringAntMatchers("/**").and().authorizeRequests().anyRequest()
                .authenticated().and().httpBasic();
    }

}

其實就是把 formLogin() 干掉了，又回到之前的 basic auth 認證方式，如下圖所示。

現(xiàn)在我們又可以使用以下命令加解密了。

如解密：
curl http://xx.xx.xx.xx:7100/decrypt -d secret -u user:password

恢復 basic auth 之后，之前的服務需要加密連接配置中心的又正常運行了。

Maven

升級到 Spring Boot 2.x 之后發(fā)現(xiàn) Spring Boot 的 Maven 啟動插件不好用了，主要是 Profile 不能自由切換。

升級前：

spring-boot:run -Drun.profiles=profile1

升級后：

spring-boot:run -Dspring-boot.run.profiles=profile1

具體的請參考：
https://docs.spring.io/spring...

總結(jié)

以上都是踩完所有的坑總結(jié)出來的解決方案，實際解決問題的過程遠要復雜的多。版本變化有點大，本次已成功升級了 Spring Cloud 基礎(chǔ)依賴，及注冊中心（Eureka Server）、配置中心（Config Server）。

其他像 Gateway 代替了 Zuul, 及其他組件再慢慢升級，Spring Cloud 的快速發(fā)展令升級變得非常蛋疼，本文記錄了升級過程中踩過的所有的坑。。。

坑死了，已經(jīng)保證編譯、運行正常，其他還有什么坑不知道，剛升級完 Finchley 這個正式版本，Spring Cloud 剛剛又發(fā)布了 Finchley.SR1，感覺 Spring Cloud 變成了學不動系列了。。。

@ All 碼農(nóng)們：你們升級了嗎？有遇到什么樣的坑？歡迎留言！

推薦：Spring Boot & Cloud 最強技術(shù)教程

掃描關(guān)注我們的微信公眾號，干貨每天更新。

GPU云服務器云服務器微信升級最新版本 Spring Cloud spring-cloud spring cloud 私有云搭建

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/76663.html

發(fā)表評論

登陸后可評論

0條評論

WelliJhon

男|高級講師

我要關(guān)注我要私信

TA的文章

tensorflow算法

閱讀 1280·2023-04-25 18:57
tensor.unsqueeze

閱讀 2179·2023-04-25 16:28
ffmpeg獲取視頻截圖

閱讀 3974·2021-11-24 09:39
如何識別圖片文字，PaddleOCR機器學習開源項目使用 | 機器學習

閱讀 3664·2021-11-16 11:45
【Python爬蟲】手把手帶你爬下肯德基官網(wǎng)（ajax的post請求）

閱讀 1901·2021-10-13 09:40
組件設(shè)計漫談

閱讀 1285·2019-08-30 15:52
彈性盒模型

閱讀 1759·2019-08-30 10:57
Canvas + WebSocket + Redis 實現(xiàn)一個視頻彈幕

閱讀 687·2019-08-29 16:55

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

Spring Cloud 升級最新 Finchley 版本，踩了所有的坑！

相關(guān)文章

**記錄spring-boot 1.5.9升級至2.0.1的那些坑**

Spring Cloud Finchley 正式發(fā)布，包含 4 個重大更新！

Spring Cloud Alibaba 新版本發(fā)布：眾多期待內(nèi)容整合打包加入！

Spring Cloud Greenwich 正式發(fā)布，Hystrix 即將壽終正寢。。

Spring Cloud 多版本管理那些事。

發(fā)表評論

0條評論

WelliJhon

男|高級講師

TA的文章

tensorflow算法

tensor.unsqueeze

ffmpeg獲取視頻截圖

如何識別圖片文字，PaddleOCR機器學習開源項目使用 | 機器學習

【Python爬蟲】手把手帶你爬下肯德基官網(wǎng)（ajax的post請求）

組件設(shè)計漫談

彈性盒模型

Canvas + WebSocket + Redis 實現(xiàn)一個視頻彈幕

最新活動

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

Spring Cloud 升級最新 Finchley 版本，踩了所有的坑！

相關(guān)文章

發(fā)表評論

0條評論

男|高級講師

TA的文章

最新活動

上云采購季！| 2核2G4M爆款云服務器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

Spring Cloud 升級最新 Finchley 版本，踩了所有的坑！