关卡Action bsessionid

ljdkzd · 发表于 2019-8-16 15:04:31

前台用Action调用后台服务的时候会将bsessionid放入到Action的URL中，这样不安全，请问该怎么办？

jishuang · 发表于 2019-8-16 16:11:20

runtime\UIServer\WEB-INF\lib\resources.jar中\UI2\system\biz.common.min.js拷贝到
model\UI2\system下，然后搜索
e.indexOf("bsessionid=")<0&&(e=e+(e.indexOf("?")>0
修改为

e.indexOf("bsessionid=")<0&&false&&(e=e+(e.indexOf("?")>0

注意js缓存的问题

		自动登录	找回密码
密码			注册

[处理中3] 关卡Action bsessionid