Galaxy框架设置页面/后台白名单

最新推荐文章于 2024-04-29 14:32:08 发布
最新推荐文章于 2024-04-29 14:32:08 发布
阅读量134 收藏
点赞数
文章标签： 后端 java 前端 ViewUI
原文链接：http://www.cnblogs.com/XYYCKL/p/10885888.html
版权

在软件开发过程当中，PC端作为管理系统，大部分需要登录验证，以保证数据安全。

但是有些时候，移动端也需要一些的网页展示，但是又没有必要做一个新的系统出来，这个时候，我们就可以在PC的前台设计一些移动端页面，并在框架中设置白名单，这样就可以绕过登录验证，用作展示使用，不过个人不清楚这样会不会产生系统漏洞，待测试。

前端设置

在src/const/website.js中，whiteList和whiteTagList中添加网页链接。

image

在src/router/page/index.js中，添加对应网页的链接。

image

正常情况下，网页vue，js和css都是写在views文件夹下的，这里可能是框架考虑到了会有这方面的需求，所以有一个page文件夹，是用来存放类似白名单的网页的，如404的界面，登陆界面等。

image

后端设置

在main/java/包名/security/config/ResourceServerConfiguration.java中，将antMatchers()中添加后端接口的路径即可。

备注

我所说的是基于Galaxy框架的白名单配置过程，大致原理类似，需要具体情况具体分析。

转载于:https://www.cnblogs.com/XYYCKL/p/10885888.html

weixin_30632899
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Samsung Galaxy Tab E T560/T561刷机包ROM 三星盖世SM T-560 /T-561平板刷机包ROM
01-15
2016年热卖的三星平板，SMT561/T560，是一款做工和品质很好的9.6寸平板电脑。其内存容量为1.5G+8G，因此也难以上较先进的系统，一直使用Android 4.4.4的系统。很多人买来没用几年，就已经淘汰了，什么软件都装不上，...
Galaxy Tab S 8.4/10.5 Root 教程 + Recovery-附件资源
03-02
Galaxy Tab S 8.4/10.5 Root 教程 + Recovery-附件资源
若依框架中实现配置路径白名单
Xiao_Bai320的博客
06-29 4536
若依框架中实现配置路径白名单——转发方便观看 作者：会飞的皮卡丘EI 个人主页：https://blog.csdn.net/H_Q_Li
若依白名单配置
MMddhh_的博客
03-08 1561
用于
若依前后端分离框架不校验token设置api白名单 {“msg“:“获取用户信息异常“,“code“:401}
weixin_40918145的博客
03-26 1243
首先，需要找到SecurityConfig类的configure方法。接下来在自己的controller层把一下这段代码注释掉。已经放行但是还是提示获取用户信息异常，还需要将。此时，还是出现上述问题，还需要将注解注释掉。至此，前端才可以正常获取接口。
记一次若依框架添加白名单失效解决办法
Leiou_1的博客
02-27 2666
项目中有接口不需要token校验，需要不登录就可以访问，我将这个接口加入了SecurityConfig的.antMatchers("/files/**").anonymous()中(图一)，然后直接访问，还是回提示没有权限(图二)
若依vue分离版（ruoyi-vue）跳过token验证，设置白名单
Theman_6的博客
12-02 1万+
找到SecurityConfig类的configure方法 如图所示 在设置白名单后还需要把接口上的权限标识符去掉。然后需要重启一下项目，热加载不行，会报错。
若依后端gateway模块配置白名单
sf1234666的博客
08-07 9996
若依后端gateway模块配置白名单
三星samsung安装谷歌套件谷歌服务框架GMS,Google Play商店教程,支持Galaxy S22 Ultra, S21,S20,S10 pro,S9,note10,A52,A51,全机型
Procreate的博客
08-10 2万+
终于我的三星S22进入了Play商店,没有奔溃闪退。还有惊喜的事,官网称支持所有的三星机型,也支持所有的国产安卓机,比如小米,OPPO,vivo,一加,联想…,不妨试试你的三星机器设备安装一下,让你的机器再一次新生。......
若依vue添加访问白名单，免登录访问指定路由页面
最新发布
Still_and_silent的博客
04-29 385
若依vue添加访问白名单，免登录访问指定路由页面
galaxy-java 开源java框架（2012年5月12号）
05-12
galaxy 起源于07年的一个数据库导库项目，做一个增删改查的功能，只要几行代码就可以了，只要你会简单的sql语句，就能快速完成一个 功能，相比struts2和spring，着实方便多了. 如果觉得好用，就放弃ssh吧，加入到galaxy的阵营。 1. 完成一个用户管理功能？ user.jsp ，这个页面用于新增，修改一个用户 <html> <head></head> <body> <% MyHashMap req = RequestUtil.getRequest(request); MyHashMap obj = new Query("select * from user where id ="+req.getInt("id")); %> <form action="regesiterAction.jsp" method="post"> 用户名<input name="username" value="<%=obj.getString("username")%>" /> 密码<input type="password" value="<%=obj.getString("password")%>" name="password" /> 手机号： <input name="telphone" value="<%=obj.getString("username")%>" /> <input type="hidden" name="action" value="saveorupdate" /> <input type="submit" value="提交" /> </form> </body> </html> userAction.jsp <% MyHashMap req = RequestUtil.getRequest(request); if(req.getString("action").equals("saveorupdate")){ new Imp().saveOrUpdate(req); }else if(req.getString("action").equals("del")){ new Query().update("delete from user where id="+req.getString("id")); } response.sendRededict("user.jsp"); %> 用户列表页面 <html> <body> <form> <table> <tr><td>用户名</td><td>密码</td><td>手机号</td> <% MyHashMap req = RequestUtil.getReq(request); int pagesize = req.getInt("pagesize",10); int pageindex = req.getInt("pageindex",1); List<MyHashMap> list = new Query().getByPaging("select * from user where "+condition,pagesize,pageindex); MyHashMap pageinfo = list.get(0); for(MyHashMap map:list){ %> <tr> <td><%=map.getString("username")%></td> <td><%=map.getString("password")%></td> <td><%=map.getString("telphone")%></td> </tr> <%}%> </table> <%=com.zxhy.fxpt.common.util.StringUtil.getdaohang(pageinfo.getInt("pagecount"),pageinfo.getInt("pagenum"))%> </form> </body> </html> 有兴趣的话，跟我联系qq: 376860997
galaxy-java 开源java框架。
06-06
galaxy 起源于07年的一个数据库导库项目，做一个增删改查的功能，只要几行代码就可以了，只要你会简单的sql语句，就能快速完成一个 功能，相比struts2和spring，着实方便多了. 如果觉得好用，就放弃ssh吧，加入到galaxy的阵营。 1. 完成一个用户管理功能？ user.jsp ，这个页面用于新增，修改一个用户 <html> <head></head> <body> <% MyHashMap req = RequestUtil.getRequest(request); MyHashMap obj = new Query("select * from user where id ="+req.getInt("id")); %> <form action="regesiterAction.jsp" method="post"> 用户名<input name="username" value="<%=obj.getString("username")%>" /> 密码<input type="password" value="<%=obj.getString("password")%>" name="password" /> 手机号： <input name="telphone" value="<%=obj.getString("username")%>" /> <input type="hidden" name="action" value="saveorupdate" /> <input type="submit" value="提交" /> </form> </body> </html> userAction.jsp <% MyHashMap req = RequestUtil.getRequest(request); if(req.getString("action").equals("saveorupdate")){ new Imp().saveOrUpdate(req); }else if(req.getString("action").equals("del")){ new Query().update("delete from user where id="+req.getString("id")); } response.sendRededict("user.jsp"); %> 用户列表页面 <html> <body> <form> <table> <tr><td>用户名</td><td>密码</td><td>手机号</td> <% MyHashMap req = RequestUtil.getReq(request); int pagesize = req.getInt("pagesize",10); int pageindex = req.getInt("pageindex",1); List<MyHashMap> list = new Query().getByPaging("select * from user where "+condition,pagesize,pageindex); MyHashMap pageinfo = list.get(0); for(MyHashMap map:list){ %> <tr> <td><%=map.getString("username")%></td> <td><%=map.getString("password")%></td> <td><%=map.getString("telphone")%></td> </tr> <%}%> </table> <%=com.zxhy.fxpt.common.util.StringUtil.getdaohang(pageinfo.getInt("pagecount"),pageinfo.getInt("pagenum"))%> </form> </body> </html> 有兴趣的话，跟我联系qq: 376860997
galaxy:GalaxyJS-构建精美的Web应用程序的框架
05-05
欢迎使用GalaxyJS GalaxyJS是一个库，可帮助您将Web应用程序实施到隔离的模块中。 开始吧 执照
若依框架----进销存系统（一）
02-10 1382
结合若依框架进销存系统数据库配置
若依前后端分离版入门
小菜吉的博客
10-19 2117
若依这里是采用配置拦截器的方式来处理xss攻击，一旦请求被过滤器拦截，就会转入到自定义的拦截器XssFilter当中，首先解决的就是判断是否启用xss拦截器和是否需要拦截，若依这里是采用在配置文件当中填写具体信息的方式，来配置是否启用xss，是否是白名单，是否是匹配链接。如果是不处理的话对于项目来说是一个很大的漏洞，但有些时候前端可能会用到传入一些标签的形式来处理一些情况，这个时候是又需求的，所以也不能完全屏蔽掉。当需要新增页面时，就需要修改若依路由配置，若依对路由做了严格配置（导航守卫）
若依框架（RuoYi-Vue）：权限功能模块设计分析
轻狂书生FS的博客
01-10 1万+
若依Vue系统中的权限管理部分的功能都集中在了系统管理菜单模块中，如下图所示。其中权限部分主要涉及到了用户管理、角色管理、菜单管理、部门管理这四个部分。
说说阿里增量计算框架Galaxy
weixin_34259232的博客
12-12 479
增量计算模型 (一) 背景 Galaxy是阿里数据平台事业部，实时计算组自研的增量计算框架。今年双十一，阿里直播大屏就是Galaxy支持和保障的重要业务之一，相信大家可能看过双十一之后网上一些介绍性的文章了，比如阿里研发实时计算平台 每秒运算量将超千万，不过这篇文章面向非技术人员，最后的比喻也是有点醉。还这篇比较新的阿里巴巴实时数据公共...
04【若依框架】 权限管理详解（精华）
热门推荐
kouryoushine的博客
12-06 3万+
背景 权限管理策略是每个后台管理系统都需要考虑的，我所在的项目组工程比较老旧，所以打算参考若依改造一个新的权限管理系统。 若依的权限管理并不是最完美的，但是属于比较标准的，容易改造。本篇更侧重于设计和概念，具体的代码可以直接阅读源码，不复杂。 RBAC 基于角色的权限管理模型 基于角色，没有角色就没有权限 菜单权限+接口调用权限+数据访问权限三部分组成了权限管理的全部。菜单管理决定了用户登录后可以看到那些菜单，接口权限决定了用户可以调用那些接口，数据权限决定了用户调用接口时所能查看的数据范围。 关于用户
ansible-galaxy install
04-27
ansible-galaxy install是Ansible的一个命令行工具，用于安装和管理Ansible角色。Ansible角色是一种可重用的组织结构，用于将任务、变量和处理逻辑封装在一起，以便在Ansible剧本中使用。 使用ansible-galaxy install命令可以从Ansible Galaxy（一个公共的角色存储库）或其他来源安装角色。它可以通过指定角色名称和版本号来安装特定的角色，也可以通过指定GitHub或GitLab等版本控制系统的URL来安装角色。 例如，要安装名为"nginx"的角色，可以运行以下命令： ``` ansible-galaxy install nginx ``` 如果要安装特定版本的角色，可以使用冒号指定版本号： ``` ansible-galaxy install nginx:1.0.0 ``` 此外，还可以通过指定角色的源URL来安装角色： ``` ansible-galaxy install https://github.com/username/rolename ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值