URL中能不能把session隐藏掉

butone · 发表于 2018-9-20 17:35:24

本帖最后由 butone 于 2018-9-21 11:11 编辑

系统URL中包含session信息，在信息有效期内，通过包含session信息的URL可直接访问系统而无需登录。
怎么能把session隐藏掉

http://localhost:8080/x5/UI/portal3/process/portal/index.w?language=zh_CN&bsessionid=93A4BDCF1046BDCAE926B6C3E6BA4C86&activity=index&process=/portal2/process/portal/portalProcess

jishuang · 发表于 2018-9-20 17:38:42

UIServer\WEB-INF\lib\resources.jar中/UI2/system/biz.common.min.js文件发一下

butone · 发表于 2018-9-21 11:12:19

jishuang 发表于 2018-9-20 17:38
UIServer\WEB-INF\lib\resources.jar中/UI2/system/biz.common.min.js文件发一下

已放到1楼附件中

jishuang · 发表于 2018-9-21 13:23:33

放到model/UI2/system下看看，注意不是放到jar中，还有js缓存的问题

butone · 发表于 2018-9-21 15:27:50

jishuang 发表于 2018-9-21 13:23
放到model/UI2/system下看看，注意不是放到jar中，还有js缓存的问题

UI 下面的怎么处理

butone · 发表于 2018-9-21 16:42:07

jishuang 发表于 2018-9-21 13:23
放到model/UI2/system下看看，注意不是放到jar中，还有js缓存的问题

这样处理没有效果

jishuang · 发表于 2018-9-21 17:11:59

UI的需要修改平台底层，如果要修改请联系起步相关的商务人员协商

		自动登录	找回密码
密码			注册

[处理中3] URL中能不能把session隐藏掉