Преглед на файлове

安全漏洞修复,获取短信和登录都要图形验证码

LAPTOP-KB9HII50\70708 преди 2 години
родител
ревизия
6e25691d6d

+ 3 - 0
server/svr-authentication/src/main/java/com/yihu/jw/security/oauth2/provider/endpoint/WlyyIotLoginEndpoint.java

@ -97,6 +97,9 @@ public class WlyyIotLoginEndpoint {
    public boolean verifyCaptcha(String key,String text){
        boolean pass = false;
        if(StringUtils.isEmpty(key)||StringUtils.isEmpty(text)){
            return false;
        }
        String captcha = redisTemplate.opsForValue().get(key);
        if (org.apache.commons.lang3.StringUtils.isNotBlank(captcha)&& captcha.equals(text.toLowerCase())){
            pass = true;