发表新帖

发表新帖

[sppringboot] 菜单权限存在越权bug

Blade 未结

关注举报

 1  507

qmxx 剑圣 2022-07-11 13:58

现在用低权限账号的Token 可以访问未给他分配菜单权限中菜单的数据如何修改所有的菜单需要按照分配的权限去限制左侧菜单显示需要和后台接口保持一致

1条回答

admin - BladeX作者

2022-07-11 22:15

因为是前后端分离架构，所以菜单管理只负责菜单显示，如果你要访问后不让调用，可以同时配置接口权限，比如每个页面的list接口配置到接口权限内。
这样的话就算直接访问页面，没有接口权限，页面加载的时候也会被直接拦截

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

热议问题: bladex boot 3.4.0 打包失败，提示Authentication failed 2; 关于全局异常拦截问题 1; saber 框架单页面开发 jmeter压测静态资源加载时间长 1; 自定义异常拦截没有生效 1; 缓存问题咨询 1; 超管账号权限点击系统菜单里的任何菜单接口都报401“无权限访问” 2; Saber3-master + BladeX-Boot-master 模拟登录 1; 工作流表单下拉框选中值后仍然为空 1; JobApplication启动异常 1; 请问下，blade_boot会把token存在redis吗？ 1

扫一扫访问 Blade技术社区移动端