实战攻防演练，系统存在jwt 伪造导致可登录后台

dp9212 剑圣 2024-08-20 12:44

• 

  admin - BladeX作者

  2024-08-20 12:45

  2020年6月份之后发布的版本可以配置sign-key来解决，更多安全操作看这里：https://sns.bladex.cn/article-15011.html

  #blade配置
  blade:
    #token配置
    token:
      #token签名
      sign-key: 请配置32位签名，签名格式为字母大小写与数字混合排列，总长度32位以上即可
  

  


  作者追问:2024-08-20 13:27

  只需要随机配置32位签名就可以了哇，需不需要做什么操作

  回答: 2024-08-20 13:36

  签名格式为字母大小写与数字混合排列，总长度32位以上即可

  作者追问:2024-08-21 10:28

  

  加了配置其他服务请求存在未授权
  0 讨论(0)
  评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复