lsm/sa-token
1
0
Fork 0
mirror of https://gitee.com/dromara/sa-token.git synced 2025-11-24 16:43:04 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity

update sa-token-doc/sso/sso-check-domain.md.

Browse Source 
Signed-off-by: 吴金川 <wujinchuan@126.com>
This commit is contained in:
吴金川
2025-10-10 01:38:49 +00:00
committed by Gitee
parent fa76826ee0
commit 5051f430c0
1 changed files with 1 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
sa-token-doc/sso/sso-check-domain.md
View File

@@ -3,7 +3,7 @@
---
### 1、Ticket劫持攻击
在前面章节的 SSO-Server 示例中，配置项 `sa-token.sso-server.clients.sso-client3.allow-url=*` 意为改 client 所有允许的授权地址，不在此配置项中的 URL 将无法单点登录成功。
在前面章节的 SSO-Server 示例中，配置项 `sa-token.sso-server.clients.sso-client3.allow-url=*` 意为该 client 所有允许的授权地址，不在此配置项中的 URL 将无法单点登录成功。
为了方便测试，上述代码将其配置为`*`，但是，<font color="#FF0000" >在生产环境中，此配置项绝对不能配置为 * </font>，否则会有被 Ticket 劫持的风险。