Midway v2.11.3 发布,Serverless 错误安全性更新

栏目: 软件资讯 · 发布时间: 3年前

内容简介:增强 1、日志对象 info 增加原始参数 从新版本开始,logger 中的 info 参数,将增加 originArgs 属性,其中保存了用户原始调用的参数。 logger.info(1,2,3,4); printFormat(info => { info.originArgs //...

增强

1、日志对象 info 增加原始参数

从新版本开始,logger 中的 info 参数,将增加 originArgs 属性,其中保存了用户原始调用的参数。

logger.info(1,2,3,4);

printFormat(info => {
  info.originArgs // [1,2,3,4]
});

2、隐藏 serverless 非 http 触发器返回的错误堆栈

在先前版本,如果在非 http 场景下,业务直接 throw err,会直接将错误对象返回给网关,由网关返回给调用方,考虑到在线上如果直接返回,会将业务代码的堆栈(结构)暴露,有一定的安全性风险。

新版本,在线上环境中,我们会将错误隐藏为统一的 internal error,只在日志中透出具体的堆栈信息,行为和之前的 http 触发器保持一致。

3、@Headers 装饰器忽略大小写判断

之前 @Headers 获取头数据,会根据指定的 key 去获取,由于 header 头本身是可忽略大小写的,会导致用户无法正确的取到头。

新版本我们做了处理,在获取 header 值时,忽略大小写。

// header { 'X-ABC': '123'}

async invoke(@Headers('x-abc') value) {
	// value => 123
}

其他

  • prometheus 在 close 时候 server 判空处理,感谢 @waitingsong 的 PR。

以上所述就是小编给大家介绍的《Midway v2.11.3 发布,Serverless 错误安全性更新》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Speed Up Your Site

Speed Up Your Site

Andrew B. King / New Riders Press / 2003-01-14 / USD 39.99

There's a time bomb on the web: user patience. It starts ticking each time someone opens one of your pages. You only have a few seconds to get compelling content onto the screen. Fail, and you can kis......一起来看看 《Speed Up Your Site》 这本书的介绍吧!

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码

SHA 加密
SHA 加密

SHA 加密工具

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试