发表新帖

发表新帖

关于审计字段的屏蔽

Blade 未结

关注

 3  119

dubbo 2026-03-02 16:47

有些情况接口不想返回给前端

创建人、创建部门、更新人这些字段，有些数据是管理员创建的，这样接口请求会直接暴露超管的主键

感觉非常不安全，尝试过在tool里用注解屏蔽调发现后端在get的时候也取不到了

有什么优雅的方式吗？

3条回答

dubbo (楼主)

2026-03-05 09:30

我说的审计字段指的是：每张表都有的，创建人、创建部门、更新人这些字段

作者追问:2026-03-05 09:30

超管的数据和主键只有超管有权限看到，租户管理员看不到，并且租户管理员的数据普通用户也看不到。如果泄露了那么就代表管理员的账号密码都泄露了，首先要关心的其实是数据被批量导出，而不是主键ID被人看到了。
但这种情况系统级别防范不了，管理员账号密码泄露，登录上去啥都能看，就相当于防盗门钥匙丢了被人捡到然后开门，但不是防盗门自己的问题

0 讨论(0)

查看其它3个回答
发布评论:

提交评论
- 加载中...

热议问题: 关闭菜单子项时为什么不触发beforeDestroy 1; iot操作功能自己退出 1; 重问：Avue的 Map地图坐标选择器组件的地图默认是高德的，能否自己替换成其他地图引擎？ 1; blade授权码认证关于添加state参数认证失败问题 1; OTA升级下载文件的地址如何修改 1; 物联平台修改emqx模式 1; 物联网平台topic前缀如何统一更换 1; saber3前端目前 map 的高德地图用不了了，想把高德引擎换成天地图，这个能换吗？怎么换啊？ 2; 设备接入 1; mvn clean package docker:build docker:push 认证401 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 大模型开发平台 BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端