域登录ntLoginAction，不需要密码，可以直接登录，怎么保证...

ecoolper · 发表于 2020-8-28 10:19:13

如题：域登录ntLoginAction，不需要密码，可以直接登录，怎么保证安全

jishuang · 发表于 2020-8-28 10:55:45

具体指的什么安全？后端的实现跟loginAction一样平台会控制

ecoolper · 发表于 2020-8-28 11:11:28

1、ntLoginAction是域登录action，传入账号直接登录，不需要密码；
2、这个情况任何人都可以调用ntLoginAction，返回登录信息；

jishuang · 发表于 2020-8-28 11:41:53

后端的实现跟loginAction一样平台会控制，也可以自己加验证信息，跟loginAction一样

江苏院-吴昊 · 发表于 2020-9-1 09:37:17

ecoolper 发表于 2020-8-28 11:11
1、ntLoginAction是域登录action，传入账号直接登录，不需要密码；
2、这个情况任何人都可以调用ntLoginAct ...

你意思是别的系统，调用起步的ntLoginAction？

ecoolper · 发表于 2020-9-1 10:51:58

江苏院-吴昊发表于 2020-9-1 09:37
你意思是别的系统，调用起步的ntLoginAction？

是的，默认的ntLoginAction可能可以直接调用

lyc_0809 · 发表于 2020-9-9 08:12:23

直接就能登录？

		自动登录	找回密码
密码			注册

[处理中3] 域登录ntLoginAction，不需要密码，可以直接登录，怎么保证...