Page History

启用SSL将确保最终用户的浏览器与服务器之间的通信是安全的。请参阅  在Tomcat  上设置SSL以了解更多信息。

การเปิดใช้งาน SSL จะช่วยให้มั่นใจได้ว่าการสื่อสารระหว่างเบราว์เซอร์ของผู้ใช้ปลายทางกับเซิร์ฟเวอร์นั้นปลอดภัย โปรดดูการตั้งค่า Setting Up SSL on Tomcat  เพื่อเรียนรู้เพิ่มเติม

SSL  ( Secure Sockets Layer ) is the standard security technology for establishing an encrypted link between a web server and a browser.

Without the use of SSL between the end client and the server, any data sent between these 2 parties will be susceptible to data sniffing by hackers as the data packets travel from end to end.

API调用的域白名单

请参阅  “设置中的API域白名单”  ，将使用Joget API的域列入白名单。

อ้างถึงAPI Domain Whitelist in Settings เพื่ออนุญาตโดเมนที่ต้องใช้ API ของ Joget

By enabling this option, only servers white listed are able to communicate with the server.

目录用户访问控制

保持良好的密码策略管理将确保用户的密码安全。  建议使用 安全增强型目录管理器 。在  安全增强目录管理  功能，加强用户管理的安全性和控制。

  使用TOTP 启用  多因素身份验证  也是它的另一个优势。

นโยบายการจัดการรหัสผ่านที่ดีจะช่วยให้มั่นใจได้ว่ารหัสผ่านของผู้ใช้นั้นปลอดภัย ขอแนะนำให้ใช้ Security Enhanced Directory Manager มีการรักษาความปลอดภัยขั้นสูงและการควบคุมการจัดการผู้ใช้ การรับรองความถูกต้องแบบหลายปัจจัยโดย TOTP เป็นข้อได้เปรียบอีกประการหนึ่ง

By enabling this option, this will increase security of the user's login information.

Without the use of SSL between the end client and the server, login information will be sent in non-encrypted, clear text to the end server.

进程开始白名单

利用 Map Participants to Users 下的此功能   来限制谁可以启动流程实例。

ใช้คุณสมบัตินี้ภายใต้ Map Participants to Users ผู้เข้าร่วมกับผู้ใช้เพื่อจำกัดผู้ที่สามารถเริ่มต้นกระบวนการ

用户视图菜单权限控制

การควบคุมสิทธิ์ใช้สำหรับควบคุมและจัดการการเข้าถึงส่วนประกอบต่าง ๆ ในแอพพลิเคชั่น Joget ที่พัฒนาขึ้น มีส่วนประกอบ / พื้นที่หลัก 4 ส่วนสำหรับการควบคุมการอนุญาต คือ: -

权限控制  用于在开发的Joget应用程序中对各种组件进行控制和管理访问。有4个主要组件/区域可以进行权限控制。他们是：-

The most common practice is to list down apps in the App Center only if the user is logged in. To do so, head to the Userview Properties of your app, and locate Permission Type and set it to Logged In User.

阅读  权限控制 。

密码加密

在应用程序设计过程中，出于安全目的，任何敏感信息（如密码）均可能被加密 您可以更改Joget Workflow服务器中使用的密钥和salt，以进一步增强其安全性。

ระหว่างการออกแบบแอปพลิเคชันข้อมูลที่ละเอียดอ่อนเช่นรหัสผ่านอาจถูกเข้ารหัสเพื่อความปลอดภัย คุณสามารถเปลี่ยนรหัสที่ใช้ในเซิร์ฟเวอร์ Joget Workflow เพื่อเพิ่มความปลอดภัยให้ดียิ่งขึ้น

Making changes to the key and salt will render all passwords unusable in an existing server therefore it is only recommended to do during initial server installation.

In an exported app, any password saved in the application design will be encrypted as well. Hence, when the app is imported into another server, be sure to reconfigure all saved password as servers with different key and salt would render the passwords unusable.

在\ apache-tomcat-8.5.14 \ webapps \ jw \ WEB-INF \ classes中 找到 customApplicationContext.xml 文件  ，  并在第6-9行添加，如下所示。    

ค้นหาไฟล์ customApplicationContext.xml in \apache-tomcat-8.5.14\webapps\jw\WEB-INF\classes และเพิ่มในบรรทัด 6-9 ดังที่แสดงด้านล่าง

<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.5.xsd">
 
    <bean id="dataEncryption" class="org.joget.apps.workflow.security.SecureDataEncryptionImpl">
        <property name="salt" value="NEW-VALUE-GOES-HERE"/>
        <property name="key" value="NEW-VALUE-GOES-HERE"/>
    </bean>    
	
</beans>

将7和8行关键值替换为你自己的。

แทนที่ค่าคีย์แถว 7 และ 8 ด้วยค่าของคุณเอง