发表新帖

nacos的安全性

Java 已结

关注举报

 1  892

从网上看了一下nacos现在对配置文件无加密，而且没有任何的保护措施，导致只要把nacos的网址暴露，构造合适的参数就可直接获取到配置文件，想问一下大家，平时有关注过这一方面的问题没有？有无解决方案？只能放在内网访问了吗

1条回答

官方产品

官方推荐

热议问题: application.yml文件通过spring.profiles.active配置启动环境不生效 1; blade商业版 blade-starter-mybatis工程，resolveEntity函数关于多租户处理逻辑的困惑 1; 读取nacos配置读取不到正确的 1; 关于查询的时间范围字段 1; 发现4.0.1 全部都没有了,2024/05/30 09-30 我哪里说错了,而且删的,我说错了吗? 1; 后台新建空对象，类型为数字时，应该返回null/0，返回-1什么意思？为什么这么修改源码 1; boot版本如何进行数据权限的自定义配置？ 1; centos7 docker blade-resource 文件上传不成功 1; 发现4.0.1 java.lang.reflect.InaccessibleObjectException->Unable to... 2; 发现4.0.1 我的不可以,(比如: R.data(xxWrapper.build().pageVO(pages))-> Notice，冲突NoticeVO) 1

扫一扫访问 Blade技术社区移动端