Zeppelin0.10.0版本升级lib包下的shiro-web

Question

由于公司安全漏洞扫描发现zeppelin中的lib目录下的shiro-web-1.7.0.jar存在安全漏洞，需要将改jar包升级为1.12.0版本，本人按照公司操作建议，仅将shiro-web-1.7.0.jar包升级为shiro-web-1.12.0.jar，发现输入账号密码登录报错：java.lang.NoSuchMethodError:org.apache.shiro.util.StringUtils.clean(Ljava/lang/String;Z)Ljava/lang/String。
请教下是否需要将该lib目录下的所有shiro相关jar包全部升级呢？或者有正确的升级方案么，有劳指点一二，不甚感激！

Answer 1

引自免费小程序-皆我百晓生，希望对题主有所帮助，如有帮助，还望采纳。

---

根据报错信息，可能是在升级过程中引入了不兼容的方法。一种可能的解决方案是将所有shiro相关的jar包一起升级，以确保它们之间的兼容性。你可以尝试以下步骤：

1. 在升级之前，备份所有的shiro相关的jar包，以防有问题可以回滚。

2. 从Maven仓库下载shiro-web-1.12.0版本的jar包，并将其放置在lib目录中，替换掉原来的shiro-web-1.7.0.jar。

3. 找到并升级所有其他与shiro相关的jar包，确保它们与新版本的shiro-web兼容。

4. 删除Zeppelin的临时文件夹（可能位于/tmp/zeppelin-[username]）以清除旧的jar包缓存。

5. 重新启动Zeppelin并尝试登录，查看是否还有报错信息。

注意事项：

• 在升级之前，确保你已经检查了新版本的shiro-web是否与Zeppelin的其他依赖库兼容，以避免其他潜在的兼容性问题。
• 如果仍然存在问题，可能需要查看Zeppelin的日志文件以获取更多详细的错误信息。

希望这些步骤对你有帮助！