प्रमाणीकरण बायपास:

7.2.8

यह प्रमाणीकरण बायपास शिरो के अनुमति बायपास के समान है sessionfilter क्लास के dofilterInternal मेथड में, डिफ़ॉल्ट dofilter पैरामीटर true है, केवल जब यह false होता है तभी प्रमाणीकरण से बचा जा सकता है matches मेथड में जाएं, इस कोड को देखें यह url और patterns में मौजूद 134 पाथ स्ट्रिंग्स का मिलान करेगा, जब मिलान सफल होता है तो true लौटाता है, जिससे dofilter true हो सकता है फिर तब तक डिबग करते रहें जब तक लूप जजमेंट में प्रवेश न कर सके, इस समय pattern /static.*? होता है

1. रेगुलर पैटर्न /static.? का अर्थ: यह एक नॉन-ग्रीडी मोड रेगुलर एक्सप्रेशन है, जो /static से शुरू होने वाली और उसके बाद किसी भी कैरेक्टर (जैसे / , . आदि) वाली स्ट्रिंग्स से मेल खाता है (.? का अर्थ है किसी भी कैरेक्टर से मेल खाना, नॉन-ग्रीडी मोड केवल मैच की लंबाई को प्रभावित करता है, मैच होने या न होने को नहीं)।
2. मैच की जाने वाली स्ट्रिंग: /static/../je/saas/saasYh/getInfoById यह स्ट्रिंग स्पष्ट रूप से /static से शुरू होती है, आगे की सामग्री में /../je/... शामिल है, जो /static.*? की मैच रेंज के अनुरूप है।

इसलिए किसी भी बैकएंड डायरेक्टरी पाथ के आगे /static/.. जोड़कर प्रमाणीकरण बायपास किया जा सकता है वास्तव में यहां केवल /static/.. ही नहीं, बल्कि patterns में जो भी सिंगल-लेयर पाथ है और उसके बाद .*? है, वह सब बायपास कर सकते हैं उदाहरण:

/error/.*?
/adminseal.zz/.*?
/dwr/.*?
...

मैंने सभी नहीं खोजे हैं, लेकिन जो इस नियम के अनुरूप हैं वे सभी काम करते हैं