源码部署社区版2.8.1版本,登录接口无密码校验

前端登录调用接口为/de2api/login/localLogin

使用工具调用后发现,账户密码传空都可以返回成功。

通过查看前端源码发现,前端页面提示账号或密码错误 是因为前端对密码复杂度进行了校验。

这就导致只要前端密码输入符合复杂度要求(大小写、特殊字符、数字)就可以登录系统

来个大神指导一下,是我打包出现了问题,少引入了包了吗?

源码部署确实是么有用户校验的,校验的包在我们的容器镜像里有,感兴趣的话,可以去下载一个安装包部署好了看一下。

好好 非常感谢