Nacos应该是指使用默认的密钥生成jwt可以随便登陆，不知道为啥还有这个漏洞?
Nacos应该是指使用默认的密钥生成jwt可以随便登陆，不过密钥已经修改重启了，不知道为啥还有这个漏洞?
展开
收起
1
条回答
写回答
写回答
-
如果服务端的secret.key修改了，不是默认的，并且重启了，那默认密钥生成的jwt token 不会通过检验啊 ，此回答整理自钉群“Nacos社区群3”
2024-04-10 11:01:31赞同 1 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
登录nacos客户端提示no message available，怎么办？
5409
nacos登录页面打开后未登录时弹出提示：user not found及权限认证失败怎么办？
1419
nacos.core.auth.server.identity.value和key是随便写的嘛？
823
从哪个版本开始nacos分成了两个端口？8848和9848
2622
Nacos登录密码忘记了如何修改？
2964
在Nacos中开启鉴权后默认密码是什么？
1766
在Nacos中，启动报错 filed to bind properties under 如何解决？
859
加载nacos配置时，偶尔会返回 user not found! 这个错误是什么引起的？
970
远程的nacos，如何查看nacos版本，有兼容各个版本的api接口吗？
663
nacos 连接 用户名和密码 有没有办法把明文用户名和密码进行加密？
2074
展开全部
微服务架构的理论基础 - 康威定律
109774
微服务（Microservice）那点事
103508
微服务架构下分布式事务解决方案 —— 阿里GTS
17198
阿里巴巴微服务开源项目盘点（持续更新）
13580
Java微服务开发指南 -- 使用Spring Boot构建微服务
14766
Spring Cloud Alibaba 新一代微服务解决方案
16809
.NET Core微服务之路：（纯干货）基于gRPC服务发现与服务治理的方案
8187
6种微服务RPC框架，你知道几个？
7635
10道面试官喜欢问的微服务面试题Spring Cloud+Spring Boot
6813
老司机的微服务架构实现，照亮你的人生 | 朱攀
6982
展开全部
