发表新帖

发表新帖

私有化部署安全问题

Blade 未结

关注举报

 1  128

fanghongliang 剑圣 2024-10-09 17:58

bladex是saas化部署，可以对租户进行授权时间
但是有时候业务上需要对其私有化部署单租户版本，怎么授权时间，以及防止他创建多个租户的安全问题

1条回答

admin - BladeX作者

2024-10-09 18:05

开启租户时间后，保存到数据库里的时间字段就是加密过的，客户手动改数据库，他没有加密密钥，解密失败就无法直接登录。所以这个不用担心客户手动修改过期时间。
防止他通过修改数据库来手动创建租户的情况，你们可以直接在登录模块固定写一个逻辑，只允许000000租户和你们创建的租户id登录获取token。这样后续不论他是用何种方式创建了新的租户，都无法访问系统。

作者追问:2024-10-10 14:11

感谢解答，还想问一下license授权插件，可不可以直接满足需求，授权到期也可以通过申请码获取注册码进行延期自操作
License授权

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: org.springblade.core.tenant.exception.TenantDataSourceException: argument "content" is null 1; docker方式部署到服务器后，登录提示“认证信息错误或无效” 1; 请问，咱们框架有没有对word类文档操作的工具类？ 1; kuboard spray部署k8s集群离线部署失败 1; @PreAuth("hasRole('yadmin')") 接口权限问题 1; Tenant-Id ' is not a valid HTTP header field name. 1; 公众号登录系统 1; 物联网平台-同一个属性上报在设备日志出现多条 2; 代码生成后，没有wrapper和feign 2; 4.3.0版本的界面，怎么取消注册按钮 1

扫一扫访问 Blade技术社区移动端