Midway v2.11.3 发布,Serverless 错误安全性更新

栏目: 软件资讯 · 发布时间: 4年前

内容简介:增强 1、日志对象 info 增加原始参数 从新版本开始,logger 中的 info 参数,将增加 originArgs 属性,其中保存了用户原始调用的参数。 logger.info(1,2,3,4); printFormat(info => { info.originArgs //...

增强

1、日志对象 info 增加原始参数

从新版本开始,logger 中的 info 参数,将增加 originArgs 属性,其中保存了用户原始调用的参数。

logger.info(1,2,3,4);

printFormat(info => {
  info.originArgs // [1,2,3,4]
});

2、隐藏 serverless 非 http 触发器返回的错误堆栈

在先前版本,如果在非 http 场景下,业务直接 throw err,会直接将错误对象返回给网关,由网关返回给调用方,考虑到在线上如果直接返回,会将业务代码的堆栈(结构)暴露,有一定的安全性风险。

新版本,在线上环境中,我们会将错误隐藏为统一的 internal error,只在日志中透出具体的堆栈信息,行为和之前的 http 触发器保持一致。

3、@Headers 装饰器忽略大小写判断

之前 @Headers 获取头数据,会根据指定的 key 去获取,由于 header 头本身是可忽略大小写的,会导致用户无法正确的取到头。

新版本我们做了处理,在获取 header 值时,忽略大小写。

// header { 'X-ABC': '123'}

async invoke(@Headers('x-abc') value) {
	// value => 123
}

其他

  • prometheus 在 close 时候 server 判空处理,感谢 @waitingsong 的 PR。

以上所述就是小编给大家介绍的《Midway v2.11.3 发布,Serverless 错误安全性更新》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

金融计算与建模

金融计算与建模

朱世武 / 清华大学 / 2007-8 / 40.00元

《金融计算与建模:理论、算法与SAS程序》全书分为4大模块:1-9章为金融学基础指标计算模块;10-12章为股票定价模块;13-18章为风险度量模块;19-23章为固定收益定价模块。每一模块的内容一般由三部分组成:金融理论与模型、算法实现及计算程序。其中,算法实现与计算程序全部以中国金融市场的实际问题为应用背景而设计。《金融计算与建模:理论、算法与SAS程序》不仅展现了应用SAS软件的技术,同时也......一起来看看 《金融计算与建模》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

XML 在线格式化
XML 在线格式化

在线 XML 格式化压缩工具

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器