定时任务屏蔽rmi远程调用

RuoYi

2021-06-15 64f7ab54456d776d3e86857202604730d186054f

定时任务屏蔽rmi远程调用

 src/main/java/com/ruoyi/common/constant/Constants.java

@@ -128,4 +128,9 @@
     * 资源映射路径 前缀

     */

    public static final String RESOURCE_PREFIX = "/profile";



    /**

     * RMI 远程方法调用

     */

    public static final String LOOKUP_RMI = "rmi://";

}


 src/main/java/com/ruoyi/project/monitor/controller/SysJobController.java

@@ -12,8 +12,10 @@
import org.springframework.web.bind.annotation.RequestBody;

import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RestController;

import com.ruoyi.common.constant.Constants;

import com.ruoyi.common.exception.job.TaskException;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.job.CronUtils;

import com.ruoyi.common.utils.poi.ExcelUtil;

import com.ruoyi.framework.aspectj.lang.annotation.Log;

@@ -81,7 +83,11 @@
    {

        if (!CronUtils.isValid(sysJob.getCronExpression()))

        {

            return AjaxResult.error("cron表达式不正确");

            return AjaxResult.error("新增任务'" + sysJob.getJobName() + "'失败，Cron表达式不正确");

        }

        else if (StringUtils.containsIgnoreCase(sysJob.getInvokeTarget(), Constants.LOOKUP_RMI))

        {

            return AjaxResult.error("新增任务'" + sysJob.getJobName() + "'失败，目标字符串不允许'rmi://'调用");

        }

        sysJob.setCreateBy(SecurityUtils.getUsername());

        return toAjax(jobService.insertJob(sysJob));

@@ -97,7 +103,11 @@
    {

        if (!CronUtils.isValid(sysJob.getCronExpression()))

        {

            return AjaxResult.error("cron表达式不正确");

            return AjaxResult.error("修改任务'" + sysJob.getJobName() + "'失败，Cron表达式不正确");

        }

        else if (StringUtils.containsIgnoreCase(sysJob.getInvokeTarget(), Constants.LOOKUP_RMI))

        {

            return AjaxResult.error("修改任务'" + sysJob.getJobName() + "'失败，目标字符串不允许'rmi://'调用");

        }

        sysJob.setUpdateBy(SecurityUtils.getUsername());

        return toAjax(jobService.updateJob(sysJob));