Explorar el Código

fix(security): 恢复 JWT 默认密钥,避免已登录用户会话整体失效

随机更换 jwt-secret-key 会导致生产环境旧 token 全部无法校验,影响正常访问;改回原固定密钥。

Constraint: 用户明确要求不以随机密钥打断现有会话
Confidence: high
Scope-risk: narrow
Co-authored-by: Cursor <cursoragent@cursor.com>
“wuzhen” hace 4 días
padre
commit
9b1ce3c4b1
Se han modificado 1 ficheros con 1 adiciones y 1 borrados
  1. 1 1
      backend/ruoyi-admin/src/main/resources/application.yml

+ 1 - 1
backend/ruoyi-admin/src/main/resources/application.yml

@@ -126,7 +126,7 @@ sa-token:
   # 在多人登录同一账号时,是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token)
   is-share: false
   # jwt秘钥
-  jwt-secret-key: 23e9ff71db5bbbb1ccd808d2ec35533ec53ee80740b5185adc8ba9bed7897610
+  jwt-secret-key: abcdefghijklmnopqrstuvwxyz
 
 # security配置
 security: