XXL-CONF v1.6.1，分布式配置管理平台

Release Notes

• 1、在未设置accessToken情况下，非法请求恶意构造配置Key可遍历读取文件漏洞修复；（From：360代码卫士团队）

• 2、项目名正则校验问题修复，项目名中划线分隔，配置点分隔；

• 3、底层HTTP工具类优化；

• 4、RESTFUL 接口格式调整，改为POST请求，兼容大数据量配置请求；

• 5、配置Key合法性校验逻辑优化，非法Key服务端自动过滤，避免阻塞正常配置的查询加载；

• 6、升级pom依赖至较新版本；

简介

XXL-CONF 是一个轻量级分布式配置管理平台，拥有"轻量级、秒级动态推送、多环境、跨语言、跨机房、配置监听、权限控制、版本回滚"等特性。现已开放源代码，开箱即用。

特性

• 1、简单易用: 接入灵活方便，一分钟上手；

• 2、轻量级: 部署简单，不依赖第三方服务，一分钟上手；

• 3、配置中心HA：配置中心支持集群部署，提升配置中心系统容灾和可用性。

• 4、在线管理: 提供配置中心, 通过Web界面在线操作配置数据，直观高效；

• 5、多环境支持：单个配置中心集群，支持自定义多套环境，管理多个环境的的配置数据；环境之间相互隔离；

• 6、多数据类型配置：支持多种数据类型配置，如：String、Boolean、Short、Integer、Long、Float、Double 等；

• 7、跨语言：底层通过http服务（long-polling）拉取配置数据并实时感知配置变更，从而实现多语言支持。

• 8、跨机房：得益于配置中心集群关系对等特性，集群各节点提供幂等的配置服务；因此，异地跨机房部署时，只需要请求本机房配置中心即可，实现异地多活；

• 9、高性能：得益于配置中心的 "磁盘配置" 与客户端的 "LocalCache"，因此配置服务性能非常高；单机可承担大量配置请求；

• 10、实时性: 秒级动态推送；配置更新后, 实时推送配置信息, 项目中配置数据会实时更新并生效, 不需要重启线上机器;

• 11、配置变更监听功能：可开发Listener逻辑，监听配置变更事件，可据此动态刷新JDBC连接池等高级功能；

• 12、最终一致性：底层借助内置广播机制，保障配置数据的最终一致性，从而保证配置数据的同步；

• 13、配置备份: 配置数据同时在磁盘与 MySQL 中存储和备份，并定期同步， 提高配置数据的安全性;

• 14、多种获取配置方式：支持 "API、 注解、XML占位符" 等多种方式获取配置，可灵活选择使用；

• 15、兼容Spring原生配置：兼容Spring原生配置方式 "@Value"、"${}" 加载本地配置功能；与分布式配置获取方式隔离，互不干扰；

• 16、分布式: 支持多业务线接入并统一管理配置信息，支撑分布式业务场景;

• 17、项目隔离: 以项目为维度管理配置, 方便隔离不同业务线配置;

• 18、高性能: 通过LocalCache对配置数据做缓存, 提高性能;

• 19、客户端断线重连强化：设置守护线程，周期性检测客户端连接、配置同步，提高异常情况下配置稳定性和时效性；

• 20、空配置处理：主动缓存null或不存在类型配置，避免配置请求穿透到远程配置Server引发雪崩问题；

• 21、用户管理：支持在线添加和维护用户，包括普通用户和管理员两种类型用户；

• 22、配置权限控制；以项目为维度进行配置权限控制，管理员拥有全部项目权限，普通用户只有分配才拥有项目下配置的查看和管理权限；

• 23、历史版本回滚：记录配置变更历史，方便历史配置版本回溯，默认记录10个历史版本；

• 24、配置快照：客户端从配置中心获取到的配置数据后，会周期性缓存到本地快照文件中，当从配置中心获取配置失败时，将会使用使用本地快照文件中的配置数据；提高系统可用性；

• 25、访问令牌（accessToken）：为提升系统安全性，配置中心和客户端进行安全性校验，双方AccessToken匹配才允许通讯；

文档地址

• 中文文档

技术交流

• 社区交流