网关路由分发可以直接获取到/user/info,这是不安全的 · Issue #I1KGGJ · 若依/RuoYi-Cloud - Gitee.com

6月22日，上海·源创会，云技术专场火热报名中

开源项目 > 程序开发 > 权限管理 &&

/ 详情

已完成

创建于

2020-06-12 17:44

system模块中存在着开放路径user/info,此路径的信息存在用户隐私问题,应在网关加上路径重写，或者禁止访问

创建了任务

将关联仓库设置为若依/RuoYi-Cloud

展开全部操作日志

postman截图看看？

postman截图看看？

@学生宫布-若布与宫合 /system/user/info/admin,这个路径

嗯，添加了网关支持黑名单配置。更新下面代码即可。
bb305df

将任务状态从 待办的 修改为已完成

登录后才可以发表评论

状态

负责人

里程碑

Pull Requests

关联的 Pull Requests 被合并后可能会关闭此 issue

分支

开始日期 - 截止日期

-

置顶选项

优先级

参与者（3）

Java

1

https://gitee.com/y_project/RuoYi-Cloud.git

git@gitee.com:y_project/RuoYi-Cloud.git

y_project

RuoYi-Cloud

RuoYi-Cloud