53 Star 321 Fork 34

smartboot / smart-servlet

 / 详情

有个小小冒昧想法:可否再将smart-servlet进行模块分割,按需引入呢?

待办的
创建于  
2024-04-27 08:44

打扰了。
现在公司越来越重视安全,安全要求也越来越高!
由于并不是每个项目都用到websocket、session、jsp等组件,
可否将websocket、session、jsp等组件分别剥离出来单独成为一个依赖核心模块core的子模块(jar)呢?
如有需要,就按需引入就好。这样子,不用担心被利用rce了。
谢谢!

评论 (1)

小xu中年 创建了任务

这些组件在 smart-servlet 中就是独立的模块并按需引入的,不过 session 过于基础,通常是个必选项。

websocket 在开源版中就是通过沙箱机制的空实现,真实的能力在企业版中。

jsp 在企业版中暂时还未提供适配,考虑到这项规范已经相当过时了。除了老旧系统还存在应用,未来的新系统几乎不会继续采用 JSP。

登录 后才可以发表评论

状态
负责人
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
参与者(2)
351975 smartdms 1578921064 93275 xls web 1578917170
Java
1
https://gitee.com/smartboot/smart-servlet.git
git@gitee.com:smartboot/smart-servlet.git
smartboot
smart-servlet
smart-servlet

搜索帮助