spring boot tomcat版本升级的实现示例

更新时间：2024年11月06日 09:05:49 作者：小大力

本文主要介绍了spring boot tomcat版本升级的实现示例,将tomcat升级一个小版本升级到9.0.44版本,文中通过图文介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧

1. 需求

我们使用的springboot版本为2.3.8.RELEASE，对应的tomcat版本为9.0.41，公司tomcat对应版本发现攻击者可发送不完整的POST请求触发错误响应，从而可能导致获取其他用户先前请求的数据，造成信息泄露的bug,行方要求对tomcat版本进行升级，受影响版本如下：

Apache Tomcat 9.0.0-M11 至 9.0.43
Apache Tomcat 8.5.7 至 8.5.63

由上所示，我们公司决定将tomcat升级一个小版本升级到9.0.44版本，解决对应问题。

2.具体操作

具体操作分为如下几步

确定自己使用tomcat版本号，查看是否需要升级
移除tomcat错误版本编号，引入新的版本tomcat相关pom坐标
进行服务启动测试，查看版本编号是否修改成功

2.1 确定当前tomcat使用版本号

首先我们需要确定自己对应的tomcat版本编号，可以使用右键点击进入spring-boot-starter-parent

在这里插入图片描述

然后再右键点击进入spring-boot-dependencies

在这里插入图片描述

然后我们在里面发现tomcat引入的jar包，再次进行右键点击spring-boot-starter-tomcat

在这里插入图片描述

最终发现tomcat版本为9.0.41，版本在漏洞版本中，所以需要升级

在这里插入图片描述

具体升级版本
我们具体可以升级到设么版本，需要确定一下，可以使用maven的公共仓库mvnrepository确定一下到底支持哪些版本，通过在仓库中搜索spring-boot-starter-tomcat，找到对应的2.3.8.RELEASE版本，我们可以看到他的支持版本范围，具体访问地址

在这里插入图片描述

注意：确定当前版本信息也可以使用maven的dependences树状依赖，查看依赖关系，此处我已经修改完了所以展示的页面也是修改完之后正确的tomcat版本

在这里插入图片描述

还可以使用maven冲突解决工具进行树结构查看，这里不多赘述了

在这里插入图片描述

2.2 移除starter-web模块对tomcat的依赖并引入新依赖

主要操作为pom文件中的starter-web，以及引入新的依赖，具体的pom文件如下所示，在maven对应的根pom中引入新版tomcat版本号 <tomcat.version>9.0.44</tomcat.version>

在这里插入图片描述

我们项目有一个common模块，他统一引入starter-web模块，我们修改此处即可，其他引用模块则自动更新tomcat版本，具体pom信息如下

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <parent>
        <artifactId>credit-business</artifactId>
        <groupId>cn.git</groupId>
        <version>1.0-SNAPSHOT</version>
    </parent>
    <modelVersion>4.0.0</modelVersion>
    <artifactId>business-common</artifactId>
    <description>公共模块，业务依赖基础模块，提供基础的技术和业务支撑</description>

    <dependencies>
        <!-- feign 调用通用interceptor,保证调用header token 值不丢失 -->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-openfeign</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
            <exclusions>
                <exclusion>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-starter-tomcat</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-core</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-el</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-websocket</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.tomcat</groupId>
                    <artifactId>tomcat-annotations-api</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <!-- tomcat 修复漏洞 -->
        <dependency>
            <groupId>org.apache.tomcat.embed</groupId>
            <artifactId>tomcat-embed-core</artifactId>
            <version>${tomcat.version}</version>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.tomcat</groupId>
                    <artifactId>tomcat-annotations-api</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>org.apache.tomcat</groupId>
            <artifactId>tomcat-annotations-api</artifactId>
            <version>${tomcat.version}</version>
        </dependency>
        <dependency>
            <groupId>org.apache.tomcat.embed</groupId>
            <artifactId>tomcat-embed-el</artifactId>
            <version>${tomcat.version}</version>
        </dependency>
        <dependency>
            <groupId>org.apache.tomcat.embed</groupId>
            <artifactId>tomcat-embed-websocket</artifactId>
            <version>${tomcat.version}</version>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.tomcat.embed</groupId>
                    <artifactId>tomcat-embed-core</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-swagger-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>org.mapstruct</groupId>
            <artifactId>mapstruct</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-validation</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-aop</artifactId>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-oracle-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-redis-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <!-- ftp上传下载-->
        <dependency>
            <groupId>commons-net</groupId>
            <artifactId>commons-net</artifactId>
            <version>3.7</version>
        </dependency>
        <dependency>
            <groupId>cn.git</groupId>
            <artifactId>credit-discovery-starter</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>com.alibaba.cloud</groupId>
            <artifactId>spring-cloud-starter-alibaba-sentinel</artifactId>
        </dependency>
    </dependencies>
</project>

2.3 测试

其实前面的maven树以及依赖树已经证实 tomcat版本已经修改了，但是还是启动一下服务确定一下为好，那么再次启动服务，发现版本编号已经修改

在这里插入图片描述

到此这篇关于spring boot tomcat版本升级的实现示例的文章就介绍到这了,更多相关spring boot tomcat版本升级内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

springboot升级Tomcat版本的方法示例

Spring基于常用AspectJ切点表达式使用介绍
AspectJ是一个基于Java语言的AOP框架，使用AspectJ需要导入Spring AOP和AspectJ相关jar包，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2022-12-12
教你用java实现学生成绩管理系统(附详细代码)
教学管理系统很适合初学者对于所学语言的练习,下面这篇文章主要给大家介绍了关于如何用java实现学生成绩管理系统的相关资料,文中给出了详细的实例代码,需要的朋友可以参考下
2023-06-06
Java 多用户登录限制的实现方法
最近没有事情做，闲的发呆，于是写个东东练练手。这篇文章主要介绍了Java 多用户登录限制的实现方法的相关资料,需要的朋友可以参考下
2016-11-11
Java8中Stream流式操作指南之入门篇
Java8中有两大最为重要的改变,第一个是Lambda 表达式,另外一个则是Stream API(java.util.stream.*),下面这篇文章主要给大家介绍了Java8中Stream流式操作指南之入门篇的相关资料,需要的朋友可以参考下
2022-02-02
java多线程模拟交通灯管理系统
这篇文章主要为大家详细介绍了java多线程模拟交通灯管理系统，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2021-08-08
SpringBoot 集成短信和邮件的配置示例详解
这篇文章主要介绍了SpringBoot 集成短信和邮件的相关知识,项目中使用lombok插件和swagger依赖，无相关依赖的请自行修改，本文通过实例代码给大家介绍的非常详细，需要的朋友可以参考下
2022-04-04
Spring更简单的存储方式与获取方式详解
Spring是一个轻量级的IoC和AOP容器框架,是为Java应用程序提供基础性服务的一套框架,目的是用于简化企业应用程序的开发,它使得开发者只需要关心业务需求,下面这篇文章主要给大家介绍了关于Spring更简单的存储方式与获取方式的相关资料,需要的朋友可以参考下
2022-06-06
java并发学习-CountDownLatch实现原理全面讲解
这篇文章主要介绍了java并发学习-CountDownLatch实现原理全面讲解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2021-02-02
Java完全二叉树的创建与四种遍历方法分析
这篇文章主要介绍了Java完全二叉树的创建与四种遍历方法,结合实例形式分析了完全二叉树的概念、定义及遍历操作相关实现技巧,并对比分析了满二叉树与完全二叉树的区别,需要的朋友可以参考下
2017-11-11
Android开发简单计算器实现代码
这篇文章主要介绍了Android开发简单计算器实现,本文放置了完整的Android开发电脑,通过部署项目可以直接按到效果,希望本篇文章可以对你有所帮助
2021-06-06