gx_ma 37d6781e6a fix(安全): MQTT认证回调强制校验登录态并外置JWT密钥 ...

修复 #31：/iot/tool/mqtt/auth 与 /authv5 对 web/phone 客户端仅验签名即放行，
现要求 JWT 有效且 Redis 存在活跃会话、用户状态正常（与内置 broker 一致），
伪造 token 无会话即被拒；token.secret 支持经 TOKEN_SECRET 注入唯一值。

2026-11-03 16:42:58 +08:00

..

src

fix(安全): MQTT认证回调强制校验登录态并外置JWT密钥

2026-11-03 16:42:58 +08:00

pom.xml

fix(规则脚本): 规则引擎 Groovy 脚本注入导致远程代码执行漏洞修复

2026-10-01 03:05:41 +08:00