定时任务屏蔽ldap远程调用

RuoYi

2021-08-19 59c04db46b6dfaaea5cf206ad52fbed009feea75

定时任务屏蔽ldap远程调用

 src/main/java/com/ruoyi/common/constant/Constants.java

@@ -68,7 +68,7 @@
     * 登录用户 redis key

     */

    public static final String LOGIN_TOKEN_KEY = "login_tokens:";

    


    /**

     * 防重提交 redis key

     */

@@ -143,4 +143,9 @@
     * RMI 远程方法调用

     */

    public static final String LOOKUP_RMI = "rmi://";



    /**

     * LDAP 远程方法调用

     */

    public static final String LOOKUP_LDAP = "ldap://";

}


 src/main/java/com/ruoyi/project/monitor/controller/SysJobController.java

@@ -88,6 +88,10 @@
        {

            return error("新增任务'" + job.getJobName() + "'失败，目标字符串不允许'rmi://'调用");

        }

        else if (StringUtils.containsIgnoreCase(job.getInvokeTarget(), Constants.LOOKUP_LDAP))

        {

            return error("新增任务'" + job.getJobName() + "'失败，目标字符串不允许'ldap://'调用");

        }

        else if (StringUtils.containsAnyIgnoreCase(job.getInvokeTarget(), new String[] { Constants.HTTP, Constants.HTTPS }))

        {

            return error("新增任务'" + job.getJobName() + "'失败，目标字符串不允许'http(s)//'调用");

@@ -112,6 +116,10 @@
        {

            return error("修改任务'" + job.getJobName() + "'失败，目标字符串不允许'rmi://'调用");

        }

        else if (StringUtils.containsIgnoreCase(job.getInvokeTarget(), Constants.LOOKUP_LDAP))

        {

            return error("修改任务'" + job.getJobName() + "'失败，目标字符串不允许'ldap://'调用");

        }

        else if (StringUtils.containsAnyIgnoreCase(job.getInvokeTarget(), new String[] { Constants.HTTP, Constants.HTTPS }))

        {

            return error("修改任务'" + job.getJobName() + "'失败，目标字符串不允许'http(s)//'调用");