已解决 我域名用nginx反省代理了v15的版本,https情况下不能登录请问是为什么?
server {
        # listen 852;
        listen    443 ssl;
        ssl_certificate "/88888888888*********";
        ssl_certificate_k888888888888888888";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
        include /etc/nginx/default.d/*.conf;

        server_name  域名;
       location / {
            proxy_pass http://127.0.0.1:985;
            proxy_set_header Host $host:985;
        }
    }
禅道版本 15.4 Linux安装包
操作系统 CentOS
客户端浏览器 Chrome

提问者: 布鲁克客服 悬赏:5 日期: 2021-09-19 19:33:35 答案:1 点击:1601

获取技术支持

QQ: 电话:
设置备注
答案列表
2021/09/22

nginx代理的话,将CSRF安全过滤关闭下试试。

zentao/config/my.php 文件中,加下面一行。

 
$config->framework->filterCSRF      = false;

2022/05/13
本来两个中风险漏洞,加上这条直接13个高危漏洞了
2022/05/13
这是跨域问题,或者修改下nginx配置,解决下跨域问题。