jasperserver - 如何绕过 JasperReports 服务器中的登录凭据

Question

我正在尝试绕过JasperReports Server 4.5 中的登录凭据，因此用户无需输入任何用户名和密码即可直接登录，我通过直接在 URL 中传递用户名和密码来完成此操作：

http://localhost:8080/jasperserver/flow.html?_flowId=searchFlow
&j_username=jasperadmin&j_password=jasperadmin

现在我想隐藏这些用户凭据，所以没有人可以看到用户名和密码。

如何隐藏这些凭据？

Answer 1

最好的方法是使用基于令牌的身份验证并加密令牌。该视频涵盖了整个过程。