快捷導(dǎo)航

spring boot tomcat版本升級的實現(xiàn)示例

更新時間：2024年11月06日 09:05:49 作者：小大力

本文主要介紹了spring boot tomcat版本升級的實現(xiàn)示例,將tomcat升級一個小版本升級到9.0.44版本,文中通過圖文介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧

1. 需求

我們使用的springboot版本為2.3.8.RELEASE，對應(yīng)的tomcat版本為9.0.41，公司tomcat對應(yīng)版本發(fā)現(xiàn)攻擊者可發(fā)送不完整的POST請求觸發(fā)錯誤響應(yīng)，從而可能導(dǎo)致獲取其他用戶先前請求的數(shù)據(jù)，造成信息泄露的bug,行方要求對tomcat版本進行升級，受影響版本如下：

Apache Tomcat 9.0.0-M11 至 9.0.43
Apache Tomcat 8.5.7 至 8.5.63

由上所示，我們公司決定將tomcat升級一個小版本升級到9.0.44版本，解決對應(yīng)問題。

2.具體操作

具體操作分為如下幾步

確定自己使用tomcat版本號，查看是否需要升級
移除tomcat錯誤版本編號，引入新的版本tomcat相關(guān)pom坐標
進行服務(wù)啟動測試，查看版本編號是否修改成功

2.1 確定當前tomcat使用版本號

首先我們需要確定自己對應(yīng)的tomcat版本編號，可以使用右鍵點擊進入spring-boot-starter-parent

在這里插入圖片描述

然后再右鍵點擊進入spring-boot-dependencies

在這里插入圖片描述

然后我們在里面發(fā)現(xiàn)tomcat引入的jar包，再次進行右鍵點擊spring-boot-starter-tomcat

在這里插入圖片描述

最終發(fā)現(xiàn)tomcat版本為9.0.41，版本在漏洞版本中，所以需要升級

在這里插入圖片描述

具體升級版本
我們具體可以升級到設(shè)么版本，需要確定一下，可以使用maven的公共倉庫mvnrepository確定一下到底支持哪些版本，通過在倉庫中搜索spring-boot-starter-tomcat，找到對應(yīng)的2.3.8.RELEASE版本，我們可以看到他的支持版本范圍，具體訪問地址

在這里插入圖片描述

注意：確定當前版本信息也可以使用maven的dependences樹狀依賴，查看依賴關(guān)系，此處我已經(jīng)修改完了所以展示的頁面也是修改完之后正確的tomcat版本

在這里插入圖片描述

還可以使用maven沖突解決工具進行樹結(jié)構(gòu)查看，這里不多贅述了

在這里插入圖片描述

2.2 移除starter-web模塊對tomcat的依賴并引入新依賴

主要操作為pom文件中的starter-web，以及引入新的依賴，具體的pom文件如下所示，在maven對應(yīng)的根pom中引入新版tomcat版本號 <tomcat.version>9.0.44</tomcat.version>

在這里插入圖片描述

我們項目有一個common模塊，他統(tǒng)一引入starter-web模塊，我們修改此處即可，其他引用模塊則自動更新tomcat版本，具體pom信息如下

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <parent>
        <artifactId>credit-business</artifactId>
        <groupId>cn.git</groupId>
        <version>1.0-SNAPSHOT</version>
    </parent>
    <modelVersion>4.0.0</modelVersion>
    <artifactId>business-common</artifactId>
    <description>公共模塊，業(yè)務(wù)依賴基礎(chǔ)模塊，提供基礎(chǔ)的技術(shù)和業(yè)務(wù)支撐</description>

    <dependencies>
        <!-- feign 調(diào)用通用interceptor,保證調(diào)用header token 值不丟失 -->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-openfeign</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
            <exclusions>
                <exclusion>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-starter-tomcat</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-core</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-el</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-websocket</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat</groupId>
                    <artifactId>tomcat-annotations-api</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <!-- tomcat 修復(fù)漏洞 -->
        <dependency>
            <groupId>org.apache.tomcat.embed</groupId>
            <artifactId>tomcat-embed-core</artifactId>
            <version>${tomcat.version}</version>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.tomcat</groupId>
                    <artifactId>tomcat-annotations-api</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>org.apache.tomcat</groupId>
            <artifactId>tomcat-annotations-api</artifactId>
            <version>${tomcat.version}</version>
        </dependency>
        <dependency>
            <groupId>org.apache.tomcat.embed</groupId>
            <artifactId>tomcat-embed-el</artifactId>
            <version>${tomcat.version}</version>
        </dependency>
        <dependency>
            <groupId>org.apache.tomcat.embed</groupId>
            <artifactId>tomcat-embed-websocket</artifactId>
            <version>${tomcat.version}</version>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-core</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-swagger-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>org.mapstruct</groupId>
            <artifactId>mapstruct</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-validation</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-aop</artifactId>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-oracle-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-redis-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <!-- ftp上傳下載-->
        <dependency>
            <groupId>commons-net</groupId>
            <artifactId>commons-net</artifactId>
            <version>3.7</version>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-discovery-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>com.alibaba.cloud</groupId>
            <artifactId>spring-cloud-starter-alibaba-sentinel</artifactId>
        </dependency>
    </dependencies>
</project>