LogiCommon

LogiCommon copied to clipboard


taitaking

关于logi-security的三个疑问

1

## Q1：用户注册和注销功能的缺失 根据 readme 的介绍，logi-security 提供了**注册**和**注销**功能，如下图所示：  但在仔细阅读源码后，仅在 `AccountController` 类中发现了登录功能，**注册**和**注销**功能并未实现。 ## Q2：用户登录验证缺乏安全性 结合 `UserServiceImpl` 类的 `verifyLogin()` 方法和 `LogiSecurityInterceptor` 类的 `preHandle()` 方法，logi-security 的登录验证，貌似是仅通过 HTTP 请求是否存在 `X-SSO-USER` header 来判断用户是否登录的，但这样的验证毫无安全可言。...

inuter

这个不维护了？

jiangminbing