manager/my-worker
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

默认允许一些Method，对于一些前端应用数据放行。

Browse Source
This commit is contained in:
thinkgem
2019-07-24 23:10:55 +08:00
parent fa5523650c
commit e66f7d0d01
2 changed files with 2 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
modules/core/src/main/resources/config/jeesite-core.yml
View File

@@ -333,7 +333,7 @@ shiro:
remoteAddrHeaderName: X-Forwarded-For remoteAddrHeaderName: X-Forwarded-For
# 允许的请求方法设定，解决安全审计问题 # 允许的请求方法设定，解决安全审计问题
allowRequestMethods: GET,POST allowRequestMethods: GET,POST,OPTIONS,PUT,DELETE
# 是否允许账号多地登录，如果设置为false，同一个设备类型的其它地点登录的相同账号被踢下线 # 是否允许账号多地登录，如果设置为false，同一个设备类型的其它地点登录的相同账号被踢下线
isAllowMultiAddrLogin: true isAllowMultiAddrLogin: true

2
web/src/main/resources/config/application.yml
View File

@@ -373,7 +373,7 @@ logging:
# remoteAddrHeaderName: X-Forwarded-For # remoteAddrHeaderName: X-Forwarded-For
# #
# # 允许的请求方法设定，解决安全审计问题 # # 允许的请求方法设定，解决安全审计问题
# allowRequestMethods: GET,POST # allowRequestMethods: GET,POST,OPTIONS,PUT,DELETE
# #
# # 是否允许账号多地登录，如果设置为false，同一个设备类型的其它地点登录的相同账号被踢下线 # # 是否允许账号多地登录，如果设置为false，同一个设备类型的其它地点登录的相同账号被踢下线
# isAllowMultiAddrLogin: true # isAllowMultiAddrLogin: true