修复漏洞问题

bonus-auth/src/main/resources/bootstrap.yml

@@ -26,8 +26,8 @@ spring:
         shared-configs:
           - application-${spring.profiles.active}.${spring.cloud.nacos.config.file-extension}
 
-#加密组件
+##加密组件
-jasypt:
+#jasypt:
-  encryptor:
+#  encryptor:
-    password: Encrypt
+#    password: Encrypt
 

bonus-gateway/src/main/resources/bootstrap.yml

@@ -48,7 +48,3 @@ spring:
 #system:
 #  encryptEnabled: false
 #  decryptEnabled: false
-#加密组件
-jasypt:
-  encryptor:
-    password: Encrypt

docker/mysql/dockerfile

@@ -1,3 +1,9 @@
+# 创建 bonus 用户，此段代码未测试
+RUN group add -g 1002 bonus && \
+useradd -u 1002 -g 1002 -m -s /usr/sbin/nologin bonus
+# 切换到 bonus 用户
+USER bonus
+# end 创建用户
 # 基础镜像
 FROM mysql:5.7
 # author

docker/nacos/dockerfile

@@ -1,5 +1,11 @@
+# 创建 bonus 用户，此段代码未测试
+RUN group add -g 1002 bonus && \
+useradd -u 1002 -g 1002 -m -s /usr/sbin/nologin bonus
+# 切换到 bonus 用户
+USER bonus
+# end 创建用户
 # 基础镜像
-FROM nacos/nacos-server
+FROM nacos/nacos-server:2.2.3
 # author
 MAINTAINER bonus
 

docker/nginx/dockerfile

@@ -1,5 +1,12 @@
+# 创建 bonus 用户，此段代码未测试
+RUN group add -g 1002 bonus && \
+useradd -u 1002 -g 1002 -m -s /usr/sbin/nologin bonus
+# 切换到 bonus 用户
+USER bonus
+# end 创建用户
+
 # 基础镜像
-FROM nginx
+FROM nginx:1.17.1
 # author
 MAINTAINER bonus
 

docker/redis/dockerfile

@@ -1,5 +1,12 @@
+# 创建 bonus 用户，此段代码未测试
+RUN group add -g 1002 bonus && \
+useradd -u 1002 -g 1002 -m -s /usr/sbin/nologin bonus
+# 切换到 bonus 用户
+USER bonus
+# end 创建用户
+
 # 基础镜像
-FROM redis
+FROM redis:3.2.12
 # author
 MAINTAINER ruoyi
 

scripts/auth_bootstrap.yml

@@ -26,8 +26,3 @@ spring:
         shared-configs:
           - application-${spring.profiles.active}.${spring.cloud.nacos.config.file-extension}
 
-#加密组件
-jasypt:
-  encryptor:
-    password: Encrypt
-

scripts/gateway_bootstrap.yml

@@ -43,12 +43,3 @@ spring:
             data-type: json
             rule-type: gw-flow
 
-
-#系统 自动 加解密开关
-system:
-  encryptEnabled: false
-  decryptEnabled: true
-#加密组件
-jasypt:
-  encryptor:
-    password: Encrypt