Springboot 使用 阿里的 druid 连接池 启用 wall sql防火墙的情况下怎么支持多sql同时执行?

本文主要是介绍Springboot 使用 阿里的 druid 连接池 启用 wall sql防火墙的情况下怎么支持多sql同时执行?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1、问题如上,看了不少网上的文章,在我这都不生效,网上主要的解决思路有两个。

第一个是:去掉配置文件中的 wall filter

# 修改之前 
spring.datasource.druid.filters=stat,wall,log4j# 修改之前 
spring.datasource.druid.filters=stat,log4j

这样配置之后,Druid Monitor 页面的防火墙页面都是空白的,这样的话就失去了他的作用,这个不可以轻易的去掉。

第二个是通过java代码的方式来初始化 DruidDataSource ,然后在filter配置里面新增 Wallfilter(wall),新增之前配置上允许多sql。这个应该可行,但是我在项目初始化的时候需要缓存表里面的信息在内存里面,这样做在项目初始化的时候 datasource 还没准备好,不知道什么原因。

        wallConfig.setMultiStatementAllow(true);wallConfig.setNoneBaseStatementAllow(true);wallFilter.setConfig(wallConfig);

本着改动最小,修改最少的原则,不能删掉sql防火墙,不能自己初始化datasource,我想到了一个办法,就是在项目初始化的时候获取一下,datasource 的 filter 列表,然后进行操作。具体步骤如下。

1、项目初始化的时候注入 datasource

  @Resourceprivate DruidDataSource druidDataSource;

2、获取里面的filter列表

 List<Filter> proxyFilters = druidDataSource.getProxyFilters();for (Filter proxyFilter : proxyFilters) {log.info("befor----:" + proxyFilter.getClass().getName());}

3、开始的时候我准备通过for循环,然后通过clas-name remove掉 wallfilter(om.alibaba.druid.wall.WallFilter),然后从新set进去改变设置的WallFilter,尝试下filter重复了,看了一下 setProxyFilter的源码才发现,是新增。

public void setProxyFilters(List<Filter> filters) {if (filters != null) {this.filters.addAll(filters);}}

4、解决办法就是,在配置文件里面去掉 wall 这个配置,然后set自己的wall。

 druidDataSource.setProxyFilters(Lists.newArrayList(getMyWallFilter()));for (Filter proxyFilter : proxyFilters) {log.info("after----:" + proxyFilter.getClass().getName());}private WallFilter getMyWallFilter(){WallFilter wallFilter = new WallFilter();WallConfig wallConfig = new WallConfig();wallConfig.setMultiStatementAllow(true);wallConfig.setNoneBaseStatementAllow(true);wallFilter.setConfig(wallConfig);return wallFilter;}

5、这样就可以即开启sql防火墙,又支持多sql了。下面可以看到修改前后的filter列表日志如下。

我用的druid版本是1.0.29 springboot版本是1.5.13

大家有什么好的方法?欢迎指点。

我尝试过封装一个自己的WallFilter,然后通过配置文件配置进去,filters里面加上名字,然后下面配置好class-name,但是看起来没有加进去,不知道为啥。

这篇关于Springboot 使用 阿里的 druid 连接池 启用 wall sql防火墙的情况下怎么支持多sql同时执行?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/449100

相关文章

Spring Boot集成/输出/日志级别控制/持久化开发实践

《SpringBoot集成/输出/日志级别控制/持久化开发实践》SpringBoot默认集成Logback,支持灵活日志级别配置(INFO/DEBUG等),输出包含时间戳、级别、类名等信息,并可通过... 目录一、日志概述1.1、Spring Boot日志简介1.2、日志框架与默认配置1.3、日志的核心作用

Python使用Tenacity一行代码实现自动重试详解

《Python使用Tenacity一行代码实现自动重试详解》tenacity是一个专为Python设计的通用重试库,它的核心理念就是用简单、清晰的方式,为任何可能失败的操作添加重试能力,下面我们就来看... 目录一切始于一个简单的 API 调用Tenacity 入门:一行代码实现优雅重试精细控制:让重试按我

破茧 JDBC:MyBatis 在 Spring Boot 中的轻量实践指南

《破茧JDBC:MyBatis在SpringBoot中的轻量实践指南》MyBatis是持久层框架,简化JDBC开发,通过接口+XML/注解实现数据访问,动态代理生成实现类,支持增删改查及参数... 目录一、什么是 MyBATis二、 MyBatis 入门2.1、创建项目2.2、配置数据库连接字符串2.3、入

Springboot项目启动失败提示找不到dao类的解决

《Springboot项目启动失败提示找不到dao类的解决》SpringBoot启动失败,因ProductServiceImpl未正确注入ProductDao,原因:Dao未注册为Bean,解决:在启... 目录错误描述原因解决方法总结***************************APPLICA编

深度解析Spring Security 中的 SecurityFilterChain核心功能

《深度解析SpringSecurity中的SecurityFilterChain核心功能》SecurityFilterChain通过组件化配置、类型安全路径匹配、多链协同三大特性,重构了Spri... 目录Spring Security 中的SecurityFilterChain深度解析一、Security

MySQL中EXISTS与IN用法使用与对比分析

《MySQL中EXISTS与IN用法使用与对比分析》在MySQL中,EXISTS和IN都用于子查询中根据另一个查询的结果来过滤主查询的记录,本文将基于工作原理、效率和应用场景进行全面对比... 目录一、基本用法详解1. IN 运算符2. EXISTS 运算符二、EXISTS 与 IN 的选择策略三、性能对比

MySQL常用字符串函数示例和场景介绍

《MySQL常用字符串函数示例和场景介绍》MySQL提供了丰富的字符串函数帮助我们高效地对字符串进行处理、转换和分析,本文我将全面且深入地介绍MySQL常用的字符串函数,并结合具体示例和场景,帮你熟练... 目录一、字符串函数概述1.1 字符串函数的作用1.2 字符串函数分类二、字符串长度与统计函数2.1

SpringBoot多环境配置数据读取方式

《SpringBoot多环境配置数据读取方式》SpringBoot通过环境隔离机制,支持properties/yaml/yml多格式配置,结合@Value、Environment和@Configura... 目录一、多环境配置的核心思路二、3种配置文件格式详解2.1 properties格式(传统格式)1.

Apache Ignite 与 Spring Boot 集成详细指南

《ApacheIgnite与SpringBoot集成详细指南》ApacheIgnite官方指南详解如何通过SpringBootStarter扩展实现自动配置,支持厚/轻客户端模式,简化Ign... 目录 一、背景:为什么需要这个集成? 二、两种集成方式(对应两种客户端模型) 三、方式一:自动配置 Thick

使用Python构建智能BAT文件生成器的完美解决方案

《使用Python构建智能BAT文件生成器的完美解决方案》这篇文章主要为大家详细介绍了如何使用wxPython构建一个智能的BAT文件生成器,它不仅能够为Python脚本生成启动脚本,还提供了完整的文... 目录引言运行效果图项目背景与需求分析核心需求技术选型核心功能实现1. 数据库设计2. 界面布局设计3