Net有道

紫冠道人的求道历程

导航

2023年4月23日 #

CAS的service参数验证

摘要: CAS登录成功后会跳转到service参数提供的url,目前系统中这个参数是没有任何验证的,service参数随便赋一个网址就可以。为安全起见现在对这个service要作一下限制,比如只能是同源url才可以重定向。 下面是基于CAS 3.5.2对系统的改造过程。 系统比较老旧,之前也作过CAS方面的 阅读全文

posted @ 2023-04-23 14:15 lichdr 阅读(338) 评论(0) 推荐(0) 编辑