发表新帖

发表新帖

[sppringboot] 菜单权限存在越权bug

Blade 未结

关注

 1  587

qmxx 2022-07-11 13:58

现在用低权限账号的Token 可以访问未给他分配菜单权限中菜单的数据如何修改所有的菜单需要按照分配的权限去限制左侧菜单显示需要和后台接口保持一致

1条回答

admin (楼主)

2022-07-11 22:15

因为是前后端分离架构，所以菜单管理只负责菜单显示，如果你要访问后不让调用，可以同时配置接口权限，比如每个页面的list接口配置到接口权限内。
这样的话就算直接访问页面，没有接口权限，页面加载的时候也会被直接拦截

0 讨论(0)
发布评论:

提交评论
- 加载中...

热议问题: 图片在minio,怎么设置图片需要授权才能访问,比如一些身份证图片图片地址,不能直接访问 1; cloud如何获取登录用户信息 1; 登录之后页面莫名其妙出现报错 1; 协议转换脚本问题 1; seata服务请求头 1; flowable在springBoot下的版本问题 2; 获取当前用户信息失败 1; 新增异常 2; seata部署 1; boot项目集群部署，可能出现token接口好使，但是请求未授权 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端