LiuWenli

发现一个重大漏洞

3

可以通过 //admin路径开头跳过登录拦截器，访问后台接口，接口能够正常访问。 例如： post http://127.0.0.1//admin/v1/blogConfig/add 参数 configField=111 configName=111 configValue=111 无需登录即可访问接口 

如果用的是mybatis plus ，通用的service层怎么去做缓存，用@Cacheable 不是很好做啊，IService都是用的泛型

 网上说的默认重试16次是对的，延迟重试时间messageDelayLevel=1s 5s 10s 30s 1m 2m 3m 4m 5m 6m 7m 8m 9m 10m 20m 30m 1h 2h有18个也是正确的，但是实际情况是：消费者消费失败重试是默认是从10s开始的，并没有1s、5s重试，所以才是16次