yhdata_xrvXuQqg白银一
4 小时前 发布在问答
使用富文本组件报错,请协助查看

微信图片_20250624163353.png
45
5
精彩评论5
yhdata_lyaa
发表于 4 小时前 显示全部楼层
当前是什么版本,是desktop吗
回复

使用道具 2#

yhdata_xrvXuQqg白银一 回复yhdata_lyaa
发表于 2025-06-24 17:18:04
是11.0.版本,X系列,之前富文本这个组件一直是正常的,最近调整了一些安全参数,报错了
回复

yhdata_xrvXuQqg白银一
发表于 3 小时前 显示全部楼层


bi 安全配置

/home/yhuser/product11.0.1/vividime/bihome/bi.properties
##参考新加参数配置

•need.check.xss=true

#用于判断是否校验XSS跨站脚本攻击,默认为false,设置为true后,会校验字符串是否为xss攻击,配置后能提高产品安全性。

cache.request.status=true

#默认为true,设置为true时防止一个请求被执行两次:1、通过session确定是否为同一个请求,2、时间戳,同一个用户的同一个时间点的请求只允许执行一次。

•prevent.use.xml.dtds=true

#设置为true后防止xml注入

•login.method.post=false

#是否限制登录请求方法只允许POST,为true时只运行POST请求登录,默认为false,在允许POST请求登录的同时也允许GET请求登录

•secure.check.cfs=false

#设置js是否防止frame嵌入,设置为true后,非同源不能嵌入iframe

security.constraint.http.methods=GET,POST,HEAD,PUT

#http请求默认允许的方法,默认允许GET、POST、HEAD、PUT

user.upload.interval.min=500

#控制文件上传的最短间隔时间,单位为ms,默认为500

file.upload.maxsize=256   

#控制图片组件、SSL设置中上传文件的大小不能超过这个值,单位为兆(M),默认为256

ssl.certificate.file.type=pem,cert,ks,jks,keystore,cer,pcs

#控制SSL设置中上传证书文件的类型,默认值为pem,cert,ks,jks,keystore,cer,pcs。

jvm.max.usage.percent=98

#已使用内存占比阈值,已使用内存的占比超过这个配置值就会取消所有查询,默认为98%。
req.auto.refresh.disable=false

#默认为false,配置为true时,禁止后端定时发送请求,防止session永不过期,以满足安全要求。

front.detail.stackTrace.show=true

#默认为true,配置为true时,前端会打印堆栈信息,可以配置为false以满足安全要求。

•prompt.weak.pwd=true

#当为true时,若密码(口令)强度不符合密码(口令)策略要求,登录时会弹出提示,false不会弹出,默认为true。

•login.lock.time=15

•login.attempt.times=5

#在短时间内连续登录错误的次数超出限定次数后,再次登录账户将会被锁定,默认为15分钟内5次。

•support.reset.pwd=true

#是否显示重置密码(口令),true显示,false不显示,默认显示。

admin.login.ip.white.list=

#允许admin登录的IP白名单,即:就只允许admin在这个ip的电脑上登录,其他电脑上无法登录。 可以配置多个IP,中间用逗号分隔。如果不配置,表示不限制IP,所有电脑都可以访问。

userlogin.sso=false

#为true时限制同一个用户只允许登录一个终端,不同浏览器也只能登录一个。在别的浏览器或终端登录的用户自动会把原本登录的用户踢掉。默认为false。

show.autologin=true

#登录界面自动登录复选框是否显示,true显示,false不显示,默认显示

secure.user.pass.pbkdf2=false

#设置为true后,密码(口令)以pbkdf2加密算法进行加密,设置为false则不对密码(口令)进行pbkdf2加密,默认为true。
这些安全参数看起来和富文本也不相干的呀,
回复

使用道具 3#

yhdata_xrvXuQqg白银一
发表于 3 小时前 显示全部楼层
而且富文本是免费组件,也不涉及到认证授权这些,从应用市场重新下载了富文本组件安装,也是同样的报错
回复

使用道具 4#

yhdata_lyaa回复yhdata_xrvXuQqg白银一
发表于 2025-06-24 17:54:31
最近有没有换过jar升级之类,或者做过什么定制吗,报错是jar里的文件丢失了,也可能是网络问题导致文件加载失败
回复

高级模式
您需要登录后才可以回帖 登录 | 免费注册

  • 官方微信

    欢迎关注永洪服务号!收费为0,价值无限

    扫码关注
  • 新浪微博

    让每位用户轻松挖掘数据价值!

    访问新浪微博
  • 智能客服
1500W

用户等你来哦

Copyright   ©2012-2025  北京永洪商智科技有限公司  (京ICP备12050607) 京公网安备110110802011451号 |《永洪社区协议》
返回顶部