なりすましユーザーのURLに追加の文字を追加すると、広範なログエラーが発生する。

問題

  • なりすましユーザーのURLに、次のような文字を追加した場合:
https://localhost:8080/?doAsUserId=DgRTAxLTk7k%253D%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu%3Fcta%3Dcta-menu
  • ログに何度もエラーが表示され、長いスタック・トレースが発生する。

Environment

  • DXP 7.3 SP1

解決策

  • 投げられたエラーはエラーではなく、警告メッセージのはずだった。 Liferay Portal 6.2ではこのように表示されていましたが、最近のバージョン7.3やDXP 7.4では1行の警告メッセージに戻っていることが確認されています。
  • 単純なアップグレードでこの問題は解決し、次のような行が表示されるはずだ:
 WARN  [http-nio-8080-exec-3][PortalImpl:7505] Unable to impersonate fPisUClvBcRej4ZdMR5+sw==sk because the string cannot be decrypted

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています