调整默认的允许重定向地址，只允许项目内部跳转

2025-07-08 00:21:21 +08:00
parent 1c5e49b081
commit 3d06b8d009
3 changed files with 3 additions and 3 deletions
--- a/web/src/main/resources/config/application.yml
+++ b/web/src/main/resources/config/application.yml
@@ -693,7 +693,7 @@ shiro:
 #  allowReferers: http://127.0.0.1,http://localhost
 #
 #  # 允许重定向的地址，不设置为全部允许，设置this只允许本项目内部跳转，多个用逗号隔开，例如：this,http://*.jeesite.com
-#  allowRedirects: ~
+#  allowRedirects: this
 #
 #  # 是否在登录后生成新的Session（默认false）
 #  isGenerateNewSessionAfterLogin: false