Spring Boot

一、现象：一条"正常"的跨域请求，把 12 万条用户订单拖走了 上个月给一家做本地生活的 SaaS 做安全加固复盘。他们上个月踩了个坑：一个外部合作方的前端页面（部署在 "partner-<已脱敏>.com"），通过浏览器直接调用他们的订单

«作者：温寒山-879｜分布式系统 / 安全加固｜10 年经验 栈：Spring Boot 3.2.x、Spring Security 6.3、Nginx 1.25、Tomcat 10.1 结论先行："客户端是谁"这件事，决定权绝不能交给请

一、现象：一个"运维排查请求"，把生产密钥全拖走了 上个月给一家做电商中台的客户做季度安全复盘。他们上个月被通报：生产环境的对象存储 AK/SK（明文）出现在了某次渗透测试的报告附件里。客户第一反应是"内鬼"，因为他们确认过：".env"

结论先行 探针不是「加上就对了」，而是「加错了就是故障放大器」。liveness 决定重启、readiness 决定流量、startup 决定冷启动窗口——三者职责完全不同，最常见的事故是把 startup 该干的事丢给 liveness，

背景 社区里的文章、问答与评论都以 Markdown 存储，但详情页最初用 th:text 原样输出，读者看到的全是 ## 与 - 这类语法原文。要在不改动写入链路的前提下，让浏览侧渲染成 HTML，我们选了服务端渲染。 方案 - 渲染器：