
这次问题发生在一次工单系统的版本升级里。
系统本身是公司内部流程工单系统。普通用户在里面填写、提交工单;模板设计者可以在前台配置表单字段、字段联动和流程等。对普通用户来说,一个下拉框只是一个下拉框。对模板设计者和系统管理员来说,它背后可能连着一份外部数据。
旧版本允许模板里的下拉框直接引用外部 JDBC 数据源。新版本准备把这条路收掉,改成由 API 提供数据。这个改动不是为了换一种写法。JDBC 直连数据库会牵涉账号、网络连通性、权限范围、审计日志和数据暴露边界。
根据公司对于系统安全的合规审计,这些要求不能靠模板设计者配置时“注意一下”来解决。
2025/8/23大约 8 分钟
