自动识别json对象白名单配置范围缩小

This commit is contained in:
RuoYi
2025-08-09 15:18:37 +08:00
parent 6b0bd81f56
commit d5d6b9789c

View File

@@ -120,7 +120,7 @@ public class Constants
/**
* 自动识别json对象白名单配置仅允许解析的包名范围越小越安全
*/
public static final String[] JSON_WHITELIST_STR = { "org.springframework", "com.ruoyi" };
public static final String[] JSON_WHITELIST_STR = { "com.ruoyi" };
/**
* 定时任务白名单配置(仅允许访问的包名,如其他需要可以自行添加)