下载权限验证

lanlucky2018

我发现系统下载的时候请求的是http://localhost:8089/x5/UI2/v_d9a2168dfdde46c088de52a628b5fad9l_zh_CNs_desktopd_pc/system/service/doc/common/uploadDoc.j?dochost=http://127.0.0.1:8089/DocServer/repository/file/download/534-defaultDocNameSpace/last/content但是我直接将dochost后面的直接拿出来，把ip地址改成服务器ip地址，把这个地址发给其他人，其他人不用登陆系统就可以直接下载，而且我可以随意修改534-defaultDocNameSpace中的数字就可以下载任何附件，没有验证，请问平台是否有相关配置可以避免该种情况

jishuang

conf/server.xml中<auth-server>的j进行配置

开发版不会走这个不配，企业版会读取这个配置进行校验

lanlucky2018

jishuang 发表于 2020-8-13 09:38
conf/server.xml中的j进行配置

开发版不会走这个不配，企业版会读取这个配置进行校验 ...

结贴