baidu / brcc Goto Github PK

问题：逐条配置时，可以不断开启输入框，但是任意点一个保存，其他全部被清除
复现步骤：
1、打开配置 点击逐条配置
2、点击增加配置，多点几次，多输入一些数值
3、点击任意一个保存，其他条目全部被清空
建议的解决方案：

• 当一条配置在编辑时，不允许点击增加配置

比如在 brcc 建3个项目，在一个java工程 下可以同时读取这三个配置吗

安装时候数据库表时间字段默认值用的是'0000-00-00 00:00:00'的格式，再我这mysql版本上认为格式错误，手工改为"1970-01-01 00:00:00'解决

工程添加成员的时候，如果一次性增加多个，没有提示用英文逗号还是封号，一旦写错，自己的产品线也看不到了，不太友好

CVE-2020-8908

Recommended upgrade version：30.0-jre

如果是服务端集成配置中心那服务启动后配置是加载至本地内存还是每次都是远程调用配置中心获取呢？

redis 需要设置密码

org.springframework.data.redis.RedisConnectionFailureException: Unable to connect to Redis; nested exception is io.lettuce.core.RedisConnectionException: Unable to connect to x.x.x.x:x
at org.springframework.data.redis.connection.lettuce.LettuceConnectionFactory$ExceptionTranslatingConnectionProvider.translateException(LettuceConnectionFactory.java:1553) ~[spring-data-redis-2.4.1.jar:2.4.1]
....
Caused by: io.lettuce.core.RedisCommandExecutionException: ERR Client sent AUTH, but no password is set
at io.lettuce.core.internal.ExceptionFactory.createExecutionException(ExceptionFactory.java:137) ~[lettuce-core-6.0.1.RELEASE.jar:6.0.1.RELEASE]
at io.lettuce.core.internal.ExceptionFactory.createExecutionException(ExceptionFactory.java:110) ~[lettuce-core-6.0.1.RELEASE.jar:6.0.1.RELEASE]
at io.lettuce.core.protocol.AsyncCommand.completeResult(AsyncCommand.java:120) ~[lettuce-core-6.0.1.RELEASE.jar:6.0.1.RELEASE]

希望能看到当前有多少实例连接

搭建一个可以试用的环境，方便了解

在【权限管理】下没有权限回收相关操作，还有就是用户名没有修改，比如第一次邮箱填错了，没有删除也没有修改

配置推送以后，操作日志里看到的反馈是『success』。希望再细化一下，显示推送了多少台实例，多少成功。这个环节还可以考虑增加推送结果失败的情况，比如配置项有格式错误，到了具体的实例端应用ConfigItemChangedCallable接口以后才能发现错误。如果能在配置中心有推送错误的提示，那就方便多了

修改配置项的时候，希望能增加个配置项的备注。有时候配置多了，不记得配置项的含义或者配置项的格式

CVE-2020-5398 CVE-2020-5421

Recommended upgrade version：5.1.18.RELEASE

不能创建产品线，有乱码

CVE-2020-5421

Recommended upgrade version：2.1.17.RELEASE

现象：
引入mybatis-spring-boot-starter 2.1.3 （对应mybatis-spring 2.0.5）后， 在多数据源情况下sdk多次加载brcc配置。
问题分析：
项目中多数据源情况下， 通过@MapperScan指定扫描不同的package和sqlSessionFactory, @MapperScan -> @import(MapperScannerRegistrar.class) -> MapperScannerConfigurer
MapperScannerConfigurer 实现了BeanDefinitionRegistryPostProcessor接口， 在配置processPropertyPlaceHolders为true的情况下会调用processPropertyPlaceHolders()方法
`
private void processPropertyPlaceHolders() {
// 获取到brcc的ConfigCenterPropertyPlaceholderConfigurer
Map<String, PropertyResourceConfigurer> prcs = applicationContext.getBeansOfType(PropertyResourceConfigurer.class,
false, false);

if (!prcs.isEmpty() && applicationContext instanceof ConfigurableApplicationContext) {
  BeanDefinition mapperScannerBean = ((ConfigurableApplicationContext) applicationContext).getBeanFactory()
      .getBeanDefinition(beanName);

  // PropertyResourceConfigurer does not expose any methods to explicitly perform
  // property placeholder substitution. Instead, create a BeanFactory that just
  // contains this mapper scanner and post process the factory.
  DefaultListableBeanFactory factory = new DefaultListableBeanFactory();
  factory.registerBeanDefinition(beanName, mapperScannerBean);

  for (PropertyResourceConfigurer prc : prcs.values()) {
    // 主动调用brcc替换mapperScannerBean中的属性
    prc.postProcessBeanFactory(factory);
  }

  PropertyValues values = mapperScannerBean.getPropertyValues();

  this.basePackage = updatePropertyValue("basePackage", values);
  this.sqlSessionFactoryBeanName = updatePropertyValue("sqlSessionFactoryBeanName", values);
  this.sqlSessionTemplateBeanName = updatePropertyValue("sqlSessionTemplateBeanName", values);
  this.lazyInitialization = updatePropertyValue("lazyInitialization", values);
}
this.basePackage = Optional.ofNullable(this.basePackage).map(getEnvironment()::resolvePlaceholders).orElse(null);
this.sqlSessionFactoryBeanName = Optional.ofNullable(this.sqlSessionFactoryBeanName)
    .map(getEnvironment()::resolvePlaceholders).orElse(null);
this.sqlSessionTemplateBeanName = Optional.ofNullable(this.sqlSessionTemplateBeanName)
    .map(getEnvironment()::resolvePlaceholders).orElse(null);
this.lazyInitialization = Optional.ofNullable(this.lazyInitialization).map(getEnvironment()::resolvePlaceholders)
    .orElse(null);

}

`
这样导致了brcc多次远程调用

debug看调用PropertiesLoaderSupport.mergeProperties方法返回空的，是调用loadProperties方法时拿不到brcc的配置数据

BNS库依赖移除

• 支持Java、Go客户端以SDK方式接入
  看readme中描述支持Go客户端以sdk方式接入，能发一下go的sdk地址吗

CVE-2019-2692

Recommended upgrade version：8.0.21

统一替换为

/*
 * Copyright (c) Baidu Inc. All rights reserved.
 * 
 * Licensed to the Apache Software Foundation (ASF) under one or more
 * contributor license agreements.  See the NOTICE file distributed with
 * this work for additional information regarding copyright ownership.
 * The ASF licenses this file to You under the Apache License, Version 2.0
 * (the "License"); you may not use this file except in compliance with
 * the License.  You may obtain a copy of the License at
 *
 *      http://www.apache.org/licenses/LICENSE-2.0
 *
 * Unless required by applicable law or agreed to in writing, software
 * distributed under the License is distributed on an "AS IS" BASIS,
 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 * See the License for the specific language governing permissions and
 * limitations under the License.
 */

前端页面是否也能开源出来呢

目前brcc只支持查询接口，后期有计划支持增删改接口吗？

整理readme文档，添加快速开始导航

项目本身模块化微服务，单个服务的配置如下图：

在有将现在有的服务迁移至Brcc统一配置中心的时候，会发现有问题：
原项目实际运行时，是需要指定activeprofile的，activeprofile实际的文件是 application.yaml和application-[profile].yaml的合并结果，配置荐较多的配置文件将配置项拆开往brcc上复写是一个比较痛苦的事情，那就带来了接下来的两个方向：
是否支持直接以配置文件的方式进行导入，brcc自动做前缀填充，能节省相当大的在线填写配置的时间
或者直接支持配置文件的变更Hook,直接以配置文件的形式来实现K-V的统一管理

1、test1无法登录
2、test2登录后无权限

在使用过程中，常常有很多配置项是一样的，希望能够有对配置的key或者value进行批量查询后进行批量修改的功能

建议引入 i18n 能力