0

我们公司有一个 tomcat 的安全策略，如果需要任何新的安全策略，我们将不得不请求。我正在使用 spring-cloud-starter-hystrix-1.4.1.RELEASE，它正在使用 archaius-core-0.7.4.jar。我们的服务器管理员绝对不会授予以下权限，基本上要求对所有内容进行读写权限

Caused by: java.lang.ExceptionInInitializerError
        at com.netflix.config.DynamicPropertyFactory.getInstance(DynamicPropertyFactory.java:277)
        at com.netflix.hystrix.contrib.metrics.eventstream.HystrixMetricsStreamServlet.<clinit>(HystrixMetricsStreamServlet.java:55)
        at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
        at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:62)
        at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
        at java.lang.reflect.Constructor.newInstance(Constructor.java:423)
        at java.lang.Class.newInstance(Class.java:442)
        at org.springframework.web.servlet.mvc.ServletWrappingController.afterPropertiesSet(ServletWrappingController.java:144)
        at org.springframework.cloud.netflix.endpoint.ServletWrappingEndpoint.afterPropertiesSet(ServletWrappingEndpoint.java:50)
        at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory$6.run(AbstractAutowireCapableBeanFactory.java:1677)
        at java.security.AccessController.doPrivileged(Native Method)
        at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.invokeInitMethods(AbstractAutowireCapableBeanFactory.java:1674)
        at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.initializeBean(AbstractAutowireCapableBeanFactory.java:1624)
        ... 107 more
Caused by: java.lang.RuntimeException: Error initializing configuration
        at com.netflix.config.ConfigurationManager.<clinit>(ConfigurationManager.java:109)
        ... 120 more
Caused by: java.security.AccessControlException: access denied ("java.util.PropertyPermission" "*" "read,write")
        at java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)
        at java.security.AccessController.checkPermission(AccessController.java:884)
        at java.lang.SecurityManager.checkPermission(SecurityManager.java:549)
        at java.lang.SecurityManager.checkPropertiesAccess(SecurityManager.java:1262)
        at java.lang.System.getProperties(System.java:630)
        at org.apache.commons.configuration.SystemConfiguration.<init>(SystemConfiguration.java:44)
        at com.netflix.config.ConfigurationManager.createDefaultConfigInstance(ConfigurationManager.java:146)
        at com.netflix.config.ConfigurationManager.getConfigInstance(ConfigurationManager.java:161)
        at com.netflix.config.ConfigurationManager.getConfigInstance(ConfigurationManager.java:176)
        at com.netflix.config.ConfigurationBasedDeploymentContext.<init>(ConfigurationBasedDeploymentContext.java:108)
        at com.netflix.config.ConfigurationManager.<clinit>(ConfigurationManager.java:104)
        ... 120 more

在研究了为什么 ConfigurationManager 中的 archaius.dynamicProperty.disableSystemConfig 值默认为 false 之后，这让 archaius 默认系统配置。commons-configuration jar 有一个使用 System.getProperties() 的代码，这就是我看到这个错误的原因。

我们没有使用 archaius，因此从 spring boot 应用程序类中排除了 ArchaiusAutoConfiguration.class，但它似乎仍在寻找配置。

我的问题是如何禁用archaius？从 Spring Boot 应用程序类本身排除 ArchaiusAutoConfiguration 还不够吗？如果我必须将 archaius.dynamicProperty.disableSystemConfig 值设置为 true，我该怎么做？在哪里？

在 github 上也提出了一个问题 https://github.com/Netflix/archaius/issues/539

4

1 回答 1

0

该属性archaius.dynamicProperty.disableSystemConfig必须声明为System Property。Archaius 仅尝试从系统属性中读取此属性的此值。

源代码：https ://github.com/Netflix/archaius/blob/master/archaius-core/src/main/java/com/netflix/config/ConfigurationManager.java#L165

我认为禁用ArchaiusAutoConfiguration本身不是一个好主意。Netflix OSS 正在使用 archaius，Spring Cloud 将其属性（在 Spring 中定义）提供给 archaius。因此，没有它，Spring Cloud 中的 Netflix OSS 将无法正常工作。

于 2018-01-19T07:22:50.003 回答