发表新帖

发表新帖

[sppringboot] 菜单权限存在越权bug

Blade 未结

关注举报

 1  585

qmxx 剑圣 2022-07-11 13:58

现在用低权限账号的Token 可以访问未给他分配菜单权限中菜单的数据如何修改所有的菜单需要按照分配的权限去限制左侧菜单显示需要和后台接口保持一致

1条回答

admin - BladeX作者

2022-07-11 22:15

因为是前后端分离架构，所以菜单管理只负责菜单显示，如果你要访问后不让调用，可以同时配置接口权限，比如每个页面的list接口配置到接口权限内。
这样的话就算直接访问页面，没有接口权限，页面加载的时候也会被直接拦截

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 新增异常 1; seata部署 1; boot项目集群部署，可能出现token接口好使，但是请求未授权 1; 4.1.0升级版本4.2.0版本升级问题 2; 新增按钮，查看按钮，修改按钮都不显示 1; mysql 查出来的数据在控制台打印，这个在哪里可以关 1; Property "vaildData" was accessed during 前端报错 2; node-red里数据读取不完整 2; OSS如何设置文件上传的大小 1; blade-swagger 自动服务发现 1

扫一扫访问 Blade技术社区移动端