lsm/sa-token
1
0
Fork 0
mirror of https://gitee.com/dromara/sa-token.git synced 2025-06-28 13:34:18 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity

修复不准确的注释信息

Browse Source
This commit is contained in:
click33 2024-08-16 23:25:27 +08:00
parent c485eba134
commit a2289dc6a1
2 changed files with 3 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
sa-token-doc/plugin/api-sign.md
View File

@ -223,7 +223,7 @@ public SaResult addMoney(long userId, long money, String nonce, String sign) {
long userId = 10001; long userId = 10001;
long money = 1000; long money = 1000;
String nonce = SaFoxUtil.getRandomString(32); // 随机32位字符串 String nonce = SaFoxUtil.getRandomString(32); // 随机32位字符串
long timestamp = System.currentTimeMillis(); // 随机32位字符串 long timestamp = System.currentTimeMillis(); // 系统当前时间戳
String secretKey = "xxxxxxxxxxxxxxxxxxxx"; String secretKey = "xxxxxxxxxxxxxxxxxxxx";
// 计算 sign 参数 // 计算 sign 参数

4
sa-token-plugin/sa-token-sso/src/main/java/cn/dev33/satoken/sso/template/SaSsoServerTemplate.java
View File

@ -276,7 +276,7 @@ public class SaSsoServerTemplate extends SaSsoTemplate {
// http://sa-sso-server.com:9000/sso/auth?redirect=http://sa-sso-client1.com@sa-token.cc // http://sa-sso-server.com:9000/sso/auth?redirect=http://sa-sso-client1.com@sa-token.cc
// //
// 那么这个url就会绕过 allow-url 的校验，ticket 被下发到了第三方服务器地址： // 那么这个url就会绕过 allow-url 的校验，ticket 被下发到了第三方服务器地址：
// https://sa-token.cc/?ticket=i8vDfbpqBViMe01QoLY1kHROJWYvv9plBtvTZ6kk77KK0e0U4Xj99NPfSZEYjRul // http://sa-token.cc/?ticket=i8vDfbpqBViMe01QoLY1kHROJWYvv9plBtvTZ6kk77KK0e0U4Xj99NPfSZEYjRul
// //
// 造成了ticket 参数劫持 // 造成了ticket 参数劫持
// 所以此处需要禁止在 url 中出现 @ 字符 // 所以此处需要禁止在 url 中出现 @ 字符
@ -327,7 +327,7 @@ public class SaSsoServerTemplate extends SaSsoTemplate {
// http://sa-sso-server.com:9000/sso/auth?redirect=http://sa-token.cc/a.sa-sso-client1.com/sso/login // http://sa-sso-server.com:9000/sso/auth?redirect=http://sa-token.cc/a.sa-sso-client1.com/sso/login
// //
// 那么这个 url 就会绕过 allow-url 的校验，ticket 被下发到了第三方服务器地址： // 那么这个 url 就会绕过 allow-url 的校验，ticket 被下发到了第三方服务器地址：
// https://sa-token.cc/a.sa-sso-client1.com/sso/login?ticket=v2KKMUFK7dDsMMzXLQ3aWGsyGUjrA0dBB2jeOWrpCnC8b5ScmXXQSv20mIwPK7Cx // http://sa-token.cc/a.sa-sso-client1.com/sso/login?ticket=v2KKMUFK7dDsMMzXLQ3aWGsyGUjrA0dBB2jeOWrpCnC8b5ScmXXQSv20mIwPK7Cx
// //
// 造成了 ticket 参数劫持 // 造成了 ticket 参数劫持
// 所以此处需要禁止 allow-url 配置项的中间位置出现 * 字符（出现在末尾是没有问题的） // 所以此处需要禁止 allow-url 配置项的中间位置出现 * 字符（出现在末尾是没有问题的）