Nacos有身份认证绕过的漏洞解决方案吗？
Nacos有身份认证绕过的漏洞解决方案吗？就是拿登陆接口请求头中的Authorization数据再次设置请求登陆接口，就算用户密码错误也能成功登陆
展开
收起
1
条回答
写回答
写回答
-
直接代理成 https,https可以防止数据篡改 ,除非你漏洞等级https 防不住 ，此回答整理自钉群“Nacos社区群3”
2024-04-10 11:01:29赞同 6 展开评论 打赏
问答标签：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
登录nacos客户端提示no message available，怎么办？
5860
nacos登录页面打开后未登录时弹出提示：user not found及权限认证失败怎么办？
1811
Nacos登录密码忘记了如何修改？
3154
nacos.core.auth.server.identity.value和key是随便写的嘛？
1030
从哪个版本开始nacos分成了两个端口？8848和9848
2817
加载nacos配置时，偶尔会返回 user not found! 这个错误是什么引起的？
1131
在Nacos中应用启动时，仍报9848端口不可用，如何排查？
1104
nacos 连接 用户名和密码 有没有办法把明文用户名和密码进行加密？
2192
远程的nacos，如何查看nacos版本，有兼容各个版本的api接口吗？
760
nacos服务端配置了NACOS_AUTH_TOKEN程序应该怎么配置连接nacos？
793
展开全部
2019年5月下旬最值得一读的9本技术书籍（微服务架构、算法、大数据等书籍）！
21256
ASP.NET Core微服务之基于Consul实现服务治理（1）
17591
从 SOA 到微服务，企业分布式应用架构在云原生时代如何重塑？
11556
(十) Spring Cloud构建分布式微服务架构 - SSO单点登录之OAuth2.0登录认证(1)
10052
go微服务框架go-micro深度学习(一) 整体架构介绍
8962
主流微服务注册中心浅析和对比
16565
spring-cloud 关于微服务群下事务一致性的小结
6451
springcloud微服务一：spring boot基础项目搭建及问题处理
6720
传统保险企业基于 Dubbo 的微服务实践
6078
鹰眼跟踪、限流降级，EDAS的微服务解决之道
5821
展开全部
