【零信任产品】【WEB业务】跨域访问导致爱数云盘登录后无法上传下载

刘威07发表于:2021年04月20日 15:00:46

1     问题描述

爱数云盘在经过零信任产品认证成功登录后,在云盘的WEB界面里无法正常使用上传和下载功能,上传下载文件均会失败。

image.png

2     适用场景

适用产品:奇安信零信任相关产品(TAC、TAP和TIP)

硬件型号:型号无关

系统版本:版本无关

3     原因分析

通过浏览器抓包分析,在使用爱数云盘进行上传和下载操作时,存在跨域请求访问http://testdemo.com:9028,端口由80变为9028,由于WEB安全应用默认配置并不允许这种跨域访问行为,因此被零信任产品阻断,无法完成正常的上传和下载。

image.png

4     解决办法

请进入【身份访问管理】-【资源管理】-【WEB安全应用】编辑对应WEB安全应用,点击“其他设置”,添加配置透传端口9028和透传HTTP头字段名host、字段值testdemo.com:9028。

image.png

如果以上方法仍无法解决您的问题,请提交工单反馈给奇安信技术支持工程师(二线),获取更多帮助。