听说你在生产环境下还没关闭Swagger2，算你猛-低调大师

听说你在生产环境下还没关闭Swagger2，算你猛

2020-04-12 832

云栖号资讯：【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！

Swagger用于开发期间前端和后端API上的交流使用，请注意是开发期间也就是开发环境，测试环境也可以使用，但是生产环境就不需要使用了，因为生产环境前端已经和后端打通了就不需要在使用Swagger了，如果生产环境没有关闭Swagger有啥后果？这要看你写的程序的安全性了，一般swagger都是用于公司内部项目，一般安全防护都不高(稍微有点安全性就是加个密码)，如果swagger暴露出来只要知道这个地址就能访问的话，那么你的api彻彻底底的暴露出去了，对于一些人能够从api中能够看出一些端倪，从而危害生产环境程序，还有一般swagger中都有一些为了便于开发调试的一些小后门比如一些mock接口，这些接口暴露出去危害非常大。

关闭Swagger有两种方式：

方式一：在Swagger2Config上使用@Profile注解标识，@Profile({"dev","test"})表示在dev和test环境才能访问swagger-ui.html，prod环境下访问不了
方式二：在Swagger2Config上使用@ ConditionalOnProperty注解，@ConditionalOnProperty(name = "swagger.enable", havingValue = "true")表示配置文件中如果swagger.enable =true表示开启。所以只需要在开发环境的配置文件配置为true，生产环境配置为false即可。

@Configuration
@EnableSwagger2
//@Profile({"dev","test"})
@ConditionalOnProperty(name = "swagger.enable", havingValue = "true")
public class Swagger2Config {

}

这两种方式我一般使用第一种方式，因为第二种方式还要在每个环境文件中去配置，还要维护此值；Swagger一般用于开发和测试环境，所以直接限制Swagger启用的环境为dev和test即可，这样也不需要再维护配置文件了。

InteliJ IDEA 2019.03.03最新激活jetbrains-agent.jar

1.将jetbrains-agent.jar也放到InteliJ IDEA中的bin目录下。

2.配置VM Options，通过Help菜单 -> Edit Custom VM Options。

在文件中最后一行添加如下配置，如果是Windows电脑就写你自己电脑jetbrains-agent.jar实际放入的绝对路径,如 -javaagent:D:\xxxjetbrains-agent.jar。

也可以直接编辑idea.vmoptions文件增加-javaagent配置，不过建议使用上面菜单的配置方式。

3.重启IDEA，选择License Server，输入最新的值为 http://fls.jetbrains-agent.com，点击Test Connection 或者 Close即可。本方法亲测有效，已经使用了一段时间仍然有效。

【云栖号在线课堂】每天都有产品技术专家分享！
课程地址：https://yqh.aliyun.com/live

立即加入社群，与专家面对面，及时了解课程最新动态！
【云栖号在线课堂社群】https://c.tb.cn/F3.Z8gvnK

原文发布时间：2020-04-13
本文作者：Java实用技术
本文来自：“互联网架构师微信公众号”，了解相关信息可以关注“互联网架构师”

微信关注我们

原文链接：https://yq.aliyun.com/articles/754814

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【云栖号直播】本周重磅推荐：宋洁与您讲述非典与新冠背后，一个企业的生死与涅槃

云栖号在线课堂，及时了解行业动态！阿里云推出疫情专题方案，为企业业务护航，让你足不出户了解行业动态。在这里可以走近阿里云基础产品，了解更多应用方案，还能遇见大咖分享洞见及故事！也可以通过视频的形式让你高效、生动的了解场景化的上云最佳实践。本周重磅推荐标题：我在阿里20年：非典与新冠背后，一个企业的生死与涅槃简介：2003年的“非典”中，阿里有一人确认后被全员“放假”，但也正是在那一年，淘宝网正式上线，并逐渐成长为全球最大的电子商务平台。 17年过去了，被确诊的阿里巴巴女员工，如今怎么样了？听阿里巴巴合伙人、118号员工宋洁（kitty），讲述20年阿里之旅。观看直播标题：让机器善解人意：阿里巴巴语音技术的发展之路简介：在本直播中，将通过对历史的回顾、现状的呈现和未来的展望，介绍达摩院语音实验室、特别是语音技术在阿里巴巴经济体的意义、定位，以及一些具体工作。我们将一窥语音技术的大图、经济体内应用，以及通过阿里云对外进行商业输出的全貌。观看直播标题：RocketMQ Connect 平台的搭建与实践简介：RocketMQ Connect 是基于OpenMessaging...

2020-04-13

820

感动，我终于学会了Java对数组求和看到题目是不是有点疑问：你确定你没搞错？！数组求和？？？遍历一遍累加起来不就可以了吗？？？是的，你说的都对，都听你的，但是我说的就是数组求和，并且我也确实是刚刚学会。╮(╯▽╰)╭ 继续看下去吧，或许你的疑问会解开↓ 注：记录于学习完《Java 8 实战》数据并行处理与性能，如果有错误，欢迎大佬指正 0|1传统方式求和方法我相信你和我一样，提到数组求和，肯定最想想到的就是将数组迭代一遍，累加迭代元素。这是最简单的一种方式，代码实现如下： public static long traditionSum(long[] arr){//和long sum = 0;//遍历数组中的每个元素for (long l : arr) {//累加sum += l;}return sum;}性能测试方法为了便于我们测试性能，我们写一个比较通用的测试函数，用来记录对每种方式的运行时间，直接看代码吧！ public static long test(Function function, long[] arr){//记录最快的时间long fasttime = Long....

2020-04-12

610

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。