依赖升级到springboot3

[wdyzpf]

Description: 我们在使用 Apollo Config 时，发现当前版本的 Apollo Config 依赖的 Spring Boot 版本较旧，存在已知的漏洞问题。为了增强安全性并保持项目的现代化，建议将 Apollo Config 升级到 Spring Boot 3。

问题描述:

当前 Apollo Config 使用的 Spring Boot 版本较低，存在潜在的安全漏洞。
Spring Boot 3 带来了一些性能改进和安全修复。
升级到 Spring Boot 3 可以确保 Apollo Config 更好地兼容 JDK 17。

请求: 希望 Apollo Config 团队能够考虑升级 Spring Boot 的依赖版本至 3.x，并解决相关的漏洞问题。
其他信息:

使用的 Apollo Config 版本：2.4.0
JDK 版本：JDK 17

[nobodyiam]

apollo server 基于最大化兼容性考虑，目前依赖的 spring boot 是 2.7.11，如果升级到 spring boot 3 就意味着不再支持较早的 JDK 了，如 JDK 8。
长期来看还是要升级上去的，不过不确定大家目前各自公司的 JDK 版本怎么样，所以主要还是个节奏的问题。

[stale]

This issue has been automatically marked as stale because it has not had activity in the last 30 days. It will be closed in 7 days unless it is tagged "help wanted" or other activity occurs. Thank you for your contributions.

[stale]

This issue has been automatically closed because it has not had activity in the last 7 days. If this issue is still valid, please ping a maintainer and ask them to label it as "help wanted". Thank you for your contributions.

[stale]

This issue has been automatically closed because it has not had activity in the last 7 days. If this issue is still valid, please ping a maintainer and ask them to label it as "help wanted". Thank you for your contributions.

[youngzil]

目前有考虑规划升级到JDK21 + springboot3的规划吗？

[nobodyiam]

目前有考虑规划升级到JDK21 + springboot3的规划吗？

@youngzil 升级会有哪些方面的收益？

[youngzil]

1. 主要是更好的只是新框架的能力吧，尤其是想做一些和AI相关的场景
2. 有些公司基础设施也在慢慢升级到高版本，也更好维护

下面是初步收集的一些信息供参考
主流框架和库逐渐不再兼容JDK8，无法使用新功能和安全更新

1. Spring AI框架要求 JDK 17 及以上
2. Spring Boot 3.x 仅支持Java 17 及以上版本
3. Kafka 4.0 不再支持Java 8
4. RabbitMQ Java 5.0.0客户端 不再支持Java 8
5. Elasticsearch Java客户端高级功能 仅支持Java11以上版本
6. Mysql Java客户端高级功能 仅支持Java11以上版本
7. AWS JDK 不再维护Java8版本
8. JUnit 5 高级特性不再支持Java8
9. IntelliJ IDEA 2024.3版本开始新功能逐步不再支持Java8插件

[nobodyiam]

1. apollo Java client 是支持 springboot3 + JDK 17 的，JDK21 没测过，应该问题也不大
2. apollo server 目前是 spring boot 2.7.11，支持 JDK 8/11/17 运行，JDK21 还没测过
3. 所以 JDK 版本应该不是问题，核心是希望 apollo server 升级 spring boot 版本？

[youngzil]

好的，感谢解答，目前看JDK 版本应该不是问题，尽管要是能升级到springboot 3.X版本是更好的结果，但是这个应该不是一个迫切的问题

[maweibin]

请问是否有计划升级到sprigboot3.x版本以上，公司基于安全考虑，已经计划升级到springboot3.x版本以及jdk21以上，请问apollo服务端和客户端是否有升级计划
@nobodyiam

[nobodyiam]

apollo 客户端从 2.1.0 版本已经支持 spring boot 3，建议升级到当前最新版本。
apollo 服务端可以考虑升级 spring boot 3，暂时还没有明确的时间表，不过非常欢迎社区提交 PR。