JTopCMS如何与第三方防篡改软件适配

      一.说明

本文档为java cms运行在有防篡改软件的环境需要注意的事项。

二.注意点

   1．对站点目录的文件监视处理

              当创建站群节点时，系统会为每个站点生成如下目录结构

防篡改软件的防护策略不能添加CMS对这些目录的文件生成，修改，删除，重命名等行为的阻止。

2.重启后无法登录和使用加密传输问题

作为JAVA CMS安全中的重要点，非对称加密算法广泛使用在JTopCMS多处涉及数据安全传输的业务。

每次启动CMS软件时，系统会在如下目录结构重新生成RSA或国密公私锁文件

防篡改软件的防护策略不能阻止WEB-INF\config\security下密锁文件的生成和更新。

3.无法使用裁剪缩放图片，不能导入WORD，不能使用视频高级功能问题

                    java cms涉及图片， 视频， office 处理的业务使用了第三方软件， 如下所示

     图片处理 : GraphicsMagick

      视频处理 : ffmpeg

      Office文档 : OpenOffice(或libreoffice)

               这些第三方组件的使用，均通过java调用命令行方式使用

防篡改软件的防护策略不能禁止这些第三方服务，也不可阻止java调用以上软件的命令行。

===============    完结    ===============