Midway v2.11.3 发布,Serverless 错误安全性更新

栏目: 软件资讯 · 发布时间: 4年前

内容简介:增强 1、日志对象 info 增加原始参数 从新版本开始,logger 中的 info 参数,将增加 originArgs 属性,其中保存了用户原始调用的参数。 logger.info(1,2,3,4); printFormat(info => { info.originArgs //...

增强

1、日志对象 info 增加原始参数

从新版本开始,logger 中的 info 参数,将增加 originArgs 属性,其中保存了用户原始调用的参数。

logger.info(1,2,3,4);

printFormat(info => {
  info.originArgs // [1,2,3,4]
});

2、隐藏 serverless 非 http 触发器返回的错误堆栈

在先前版本,如果在非 http 场景下,业务直接 throw err,会直接将错误对象返回给网关,由网关返回给调用方,考虑到在线上如果直接返回,会将业务代码的堆栈(结构)暴露,有一定的安全性风险。

新版本,在线上环境中,我们会将错误隐藏为统一的 internal error,只在日志中透出具体的堆栈信息,行为和之前的 http 触发器保持一致。

3、@Headers 装饰器忽略大小写判断

之前 @Headers 获取头数据,会根据指定的 key 去获取,由于 header 头本身是可忽略大小写的,会导致用户无法正确的取到头。

新版本我们做了处理,在获取 header 值时,忽略大小写。

// header { 'X-ABC': '123'}

async invoke(@Headers('x-abc') value) {
	// value => 123
}

其他

  • prometheus 在 close 时候 server 判空处理,感谢 @waitingsong 的 PR。

以上所述就是小编给大家介绍的《Midway v2.11.3 发布,Serverless 错误安全性更新》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

R for Data Science

R for Data Science

Hadley Wickham、Garrett Grolemund / O'Reilly Media / 2016-12-25 / USD 39.99

http://r4ds.had.co.nz/一起来看看 《R for Data Science》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

随机密码生成器
随机密码生成器

多种字符组合密码

HEX HSV 转换工具
HEX HSV 转换工具

HEX HSV 互换工具