s-HR 请求返回头里面泄漏过多信息处理方式

栏目:s-hr cloud知识作者:金蝶来源:金蝶云社区发布:2024-09-16浏览:1

s-HR 请求返回头里面泄漏过多信息处理方式

如下图:请求响应中会存在部分信息泄漏


image.webp


整体上apusic的参数配置调优可参考:、

https://wenku.my7c.com/article/172425428752473600?productLineId=8&isKnowledge=2

其中:

1.server参数泄漏框架信息
解决方案:

	修改文件 apusic\domains\server*\config\vm.options
	添加 apusic.http.header.server.enabled=false


2.nap泄漏修改

nap_backend:修改eas\server\nap\nap.properties增加一行writeBackend=false


3.autipandport 和ticketipandport这两个泄漏,可以通过安装eas的安全补丁解决

安全补丁地址:

https://wenku.my7c.com/article/460728139551962624?productLineId=8&isKnowledge=2

,获取对应版本安装即可


如果安装补丁还无法解决问题,需要联系BOS基础组织部门负责SSO认证中心同事处理

s-HR 请求返回头里面泄漏过多信息处理方式

如下图:请求响应中会存在部分信息泄漏整体上apusic的参数配置调优可参考:、https://wenku.my7c.com/article/172425428752473600?productL...
点击下载文档
确认删除?
回到顶部
客服QQ
  • 客服QQ点击这里给我发消息