Nacos有身份认证绕过的漏洞解决方案吗？
Nacos有身份认证绕过的漏洞解决方案吗？就是拿登陆接口请求头中的Authorization数据再次设置请求登陆接口，就算用户密码错误也能成功登陆
展开
收起
1
条回答
写回答
写回答
-
直接代理成 https,https可以防止数据篡改 ,除非你漏洞等级https 防不住 ，此回答整理自钉群“Nacos社区群3”
2024-04-10 11:01:29赞同 6 展开评论 打赏
问答标签：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
登录nacos客户端提示no message available，怎么办？
5744
nacos登录页面打开后未登录时弹出提示：user not found及权限认证失败怎么办？
1729
nacos.core.auth.server.identity.value和key是随便写的嘛？
989
从哪个版本开始nacos分成了两个端口？8848和9848
2778
加载nacos配置时，偶尔会返回 user not found! 这个错误是什么引起的？
1109
nacos 集群 必须要三台以上吗？
937
Nacos登录密码忘记了如何修改？
3102
在Nacos中应用启动时，仍报9848端口不可用，如何排查？
1070
国内环境，nacos的docker镜像下载不了，有什么办法下载吗?
466
在Nacos中，启动报错 filed to bind properties under 如何解决？
959
展开全部
微服务架构的理论基础 - 康威定律
109827
微服务（Microservice）那点事
103624
编码实现Spring Cloud微服务负载均衡调用（eureka、ribbon）
13309
阿里巴巴微服务开源项目盘点（持续更新）
13589
【直播预告】云栖社区特邀专家卢春梦：Spring Cloud 微服务核心组件集 mica 的设计思路
11938
Java微服务开发指南 -- 使用Spring Boot构建微服务
14812
Java微服务开发指南 -- Java环境下的微服务
8513
Spring Cloud Alibaba 新一代微服务解决方案
16858
元数据驱动的微服务架构（上）
7523
阿里云栖开发者沙龙PHP技术专场-直面PHP微服务架构挑战
5852
展开全部
