前端登录调用接口为/de2api/login/localLogin
使用工具调用后发现,账户密码传空都可以返回成功。
通过查看前端源码发现,前端页面提示账号或密码错误 是因为前端对密码复杂度进行了校验。
这就导致只要前端密码输入符合复杂度要求(大小写、特殊字符、数字)就可以登录系统
来个大神指导一下,是我打包出现了问题,少引入了包了吗?
源码部署确实是么有用户校验的,校验的包在我们的容器镜像里有,感兴趣的话,可以去下载一个安装包部署好了看一下。
好好 非常感谢