找回密码
 立即注册

QQ登录

只需一步,快速开始

小侠米
论坛元老   /  发表于:2023-3-25 11:01  /   查看:1681  /  回复:3
本帖最后由 小侠米 于 2023-3-25 15:41 编辑

第三方系统登录的用户在活字格的系统中属性:有效性  没有勾选  的还可以登录,这有很大的安全隐患

测试环境:两个活字格应用

3 个回复

倒序浏览
Lay.Li悬赏达人认证 活字格认证
超级版主   /  发表于:2023-3-27 17:55:19
沙发
感谢您的反馈~
无效用户目前单点登录时是可以获取到token的,但是获取到的token是不能登录的哈,将无效用户的token拼接到url之后登录时会直接跳转到内置登录页面的
回复 使用道具 举报
小侠米
论坛元老   /  发表于:2023-3-27 22:03:24
板凳
Lay.Li 发表于 2023-3-27 17:55
感谢您的反馈~
无效用户目前单点登录时是可以获取到token的,但是获取到的token是不能登录的哈,将无效用 ...

匿名登录引起的
回复 使用道具 举报
Lay.Li悬赏达人认证 活字格认证
超级版主   /  发表于:2023-3-28 17:38:29
地板
匿名用户允许访问的话,不需要单点登录就可以访问页面了哈
回复 使用道具 举报
您需要登录后才可以回帖 登录 | 立即注册
返回顶部