Forráskód Böngészése

修复飞书自动看课请求头导致的漏洞2

cgp 1 napja
szülő
commit
d57ed33717
1 módosított fájl, 6 hozzáadás és 0 törlés
  1. 6 0
      fs-service/src/main/resources/application-common.yml

+ 6 - 0
fs-service/src/main/resources/application-common.yml

@@ -20,6 +20,12 @@ fs:
     # token有效时长,7天,单位秒
     expire: 31536000
     header: AppToken
+  course:
+    skip-auth:
+      # 飞书自动看课 skip-auth 签名密钥
+      secret: b3c7d4e8f1a2b6c9d0e5f3a7b8c1d2e4f5a6b7c8d9e0f1a2b3c4d5e6f7a8b9c0d
+      # 校验模式:compat=兼容明文 userId(过渡期),strict=仅签名 token
+      mode: compat
 # 开发环境配置
 server:
   servlet: