调整默认的允许重定向地址，只允许项目内部跳转

think-gem · think-gem · commit 3d06b8d009d0 · 2025-07-08T00:22:45.000+08:00
diff --git a/modules/core/src/main/resources/config/jeesite-core.yml b/modules/core/src/main/resources/config/jeesite-core.yml
@@ -510,7 +510,7 @@ shiro:
   #allowReferers: http://127.0.0.1,http://localhost
 
   # 允许重定向的地址，不设置为全部允许，设置this只允许本项目内部跳转，多个用逗号隔开，例如：this,http://*.jeesite.com
-  #allowRedirects: ~
+  allowRedirects: this
   
   # 是否在登录后生成新的Session（默认false）
   isGenerateNewSessionAfterLogin: false
diff --git a/web-api/src/main/resources/config/application.yml b/web-api/src/main/resources/config/application.yml
@@ -693,7 +693,7 @@ shiro:
 #  allowReferers: http://127.0.0.1,http://localhost
 #
 #  # 允许重定向的地址，不设置为全部允许，设置this只允许本项目内部跳转，多个用逗号隔开，例如：this,http://*.jeesite.com
-#  allowRedirects: ~
+#  allowRedirects: this
 #
 #  # 是否在登录后生成新的Session（默认false）
 #  isGenerateNewSessionAfterLogin: false
diff --git a/web/src/main/resources/config/application.yml b/web/src/main/resources/config/application.yml
@@ -693,7 +693,7 @@ shiro:
 #  allowReferers: http://127.0.0.1,http://localhost
 #
 #  # 允许重定向的地址，不设置为全部允许，设置this只允许本项目内部跳转，多个用逗号隔开，例如：this,http://*.jeesite.com
-#  allowRedirects: ~
+#  allowRedirects: this
 #
 #  # 是否在登录后生成新的Session（默认false）
 #  isGenerateNewSessionAfterLogin: false

Original file line number	Diff line number	Diff line change
`@@ -693,7 +693,7 @@ shiro:`
`693`	`693`	`# allowReferers: http://127.0.0.1,http://localhost`
`694`	`694`	`#`
`695`	`695`	`# # 允许重定向的地址，不设置为全部允许，设置this只允许本项目内部跳转，多个用逗号隔开，例如：this,http://*.jeesite.com`
`696`		`-# allowRedirects: ~`
	`696`	`+# allowRedirects: this`
`697`	`697`	`#`
`698`	`698`	`# # 是否在登录后生成新的Session（默认false）`
`699`	`699`	`# isGenerateNewSessionAfterLogin: false`