开源微服务项目集成Knife4j——解密Knife4j

Knife4j (API接口文档系统生成工具) 不用登陆就可以查看接口请求参数。使用knife4J的项目存在安全隐患，当Knife4j地址泄露，会对目标系统造成破坏。因此访问Knife4J要进行安全认证检测。Knife4J在安全方面做了以下控制。(下面操作是在开源项目Ruoyi-cloud 实验的) 访问页面加权控制 1.1 在使用knife4j的模块下的application.yam或appli

>>阅读原文<<