Bladex 4.8 的XSS配置放行不生效

Blade 未结 1 45
zouyueyu
zouyueyu 剑童 2026-01-28 17:11

一、该问题的重现步骤是什么?

1. 使用Data-Server 4.9接入到Bladex 4.8环境中,并在nacos的blade.yaml文件中配置xss的skip-url放行大屏后端所有接口,但是在提交blade-visual/visual/update时仍然被过滤javascript部分的内容。

2. image.png

3.


二、你期待的结果是什么?实际看到的又是什么?


三、你正在使用的是什么产品,什么版本?在什么操作系统上?

Data-Server 4.9和Bladex 4.8 Cloud版本  (非boot版本)


四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

1条回答
  • 2026-01-28 21:56

    在微服务框架下,blade-visual是服务名,不参与controller的API路径,你可以写成 /visual/**  再试试看

    0 讨论(0)
提交回复