平台是如何限制ntLoginAction访问的？

John913 · 发表于 2019-12-23 11:52:30

在UI2中可以通过调用ntLoginAction，为某个账号进行登录并返回bsessionid。请问一下，平台是如何限制对ntLoginAction的调用的，这个action不需要密码就可以直接登录必须要有限制吧？

jishuang · 发表于 2019-12-23 13:21:04

需要加什么限制可以自己在action的执行前事件中去控制
平台也不知道你要加什么限制

John913 · 发表于 2019-12-23 15:03:06

平台默认有没有限制，是不是全部ip都可以访问？我主要是担心安全问题。

jishuang · 发表于 2019-12-23 15:23:26

没有限制，自己控制

John913 · 发表于 2019-12-23 15:34:37

这有安全隐患，我们自己限制一下吧。谢谢，请结帖。

		自动登录	找回密码
密码			注册

[结贴] 平台是如何限制ntLoginAction访问的？