Nacos有身份认证绕过的漏洞解决方案吗？
Nacos有身份认证绕过的漏洞解决方案吗？就是拿登陆接口请求头中的Authorization数据再次设置请求登陆接口，就算用户密码错误也能成功登陆
展开
收起
1
条回答
写回答
写回答
-
直接代理成 https,https可以防止数据篡改 ,除非你漏洞等级https 防不住 ，此回答整理自钉群“Nacos社区群3”
2024-04-10 11:01:29赞同 6 展开评论 打赏
问答标签：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
arthas支持jdk 21吗？
4694
Nacos 配置鉴权后，用户就变成这个了，unknown user!为什么？
664
k8s集群nacos2.2.3升级到nacos2.4.1方法？
773
登录nacos客户端提示no message available，怎么办？
3946
快速开始nacos时遇到的，这是什么原因？
786
加载nacos配置时，偶尔会返回 user not found! 这个错误是什么引起的？
642
nacos2.4.1版本，客户端可以正常连接，但是服务列表没有服务。这是为什么？
872
Nacos Jraft 任意文件读写漏洞怎么解决？
970
nacos开启鉴权后是只影响管理台操作的鉴权吗？客户端获取配置时候是否也需要鉴权？
562
nacos2.0.3版本，可以限制IP注册服务吗？
341
展开全部
微服务架构的理论基础 - 康威定律
109439
微服务选择Spring Cloud还是Dubbo？
32618
鹰眼跟踪、限流降级，EDAS的微服务解决之道
18795
ASP.NET Core微服务之基于Consul实现服务治理（2）
14100
五分钟内免费体验 EDAS ，完美解决微服务痛点
16161
初识SpringCloud（2）集群/分布式/微服务/SOA的相关概念
10894
你所不了解的微服务架构
8298
Spring Cloud Alibaba 新一代微服务解决方案
16476
微服务架构四大金刚利器
10817
springcloud微服务一：spring boot基础项目搭建及问题处理
6710
展开全部
