急急急！！！平台的session有个很严重的问题，影响到权限...

fengshuo · 发表于 2017-5-8 15:51:10

用户1，有A菜单、B菜单权限；用户2，有A菜单的权限使用用户1登陆后，打开了B菜单，然后点击注销
使用用户2登陆后，发现B菜单还可以打开，应该是session的刷新问题
这个问题产生的后果很严重，权限控制不是小事，这种问题平台怎么不控制住，
造成我现在紧急的吧刚上线的这个功能停掉了，怎么解决？急急急！！！

jishuang · 发表于 2017-5-8 17:05:18

“协调办公——系统工具——在线用户”功能打开看看刚登录的人还在吗？

F12打开浏览器的开发人员调试工具看看打开的功能发的请求上的bseesion的值是什么？

fengshuo · 发表于 2017-5-8 17:40:09

“协调办公——系统工具——在线用户”功能打开看看刚登录的人还在吗？
这个肯定可以排除，开发环境，就1个开发
F12打开浏览器的开发人员调试工具看看打开的功能发的请求上的bseesion的值是什么？
如果你是让我确认下登陆人的问题，之前也遇到一个比较异常的现象，注销后还是以前登陆的用户（不是必然出现这个情况），只要把浏览器完全关闭就肯定会改变

jishuang · 发表于 2017-5-8 17:50:36

1楼的现象能稳定重现？如果可以看看打开的功能发的请求上的bseesion的值是什么？

看看executor是什么？

fengshuo · 发表于 2017-5-9 09:23:32

1楼的现象确定能稳定重现
为什么要查看bseesion，executor的值呢？目前我还不清楚这2个值是做什么用的
你是要确认登陆人吗？
登陆人的问题我已经确认过了，注销之后，使用其他人登陆，session中还是会保存上一次登陆的人，我开始是打算去了解平台的注销和登陆的处理逻辑，感觉思路不对

jishuang · 发表于 2017-5-9 10:52:33

你好楼主，该问题需要远程，已经通过技术服务QQ加你为好友了，请及时通过，我们会尽快QQ远程。

jishuang · 发表于 2017-5-12 13:48:55

已远程，用的是之前的版本，有注销后死循环的问题推荐升级到3.6版本

		自动登录	找回密码
密码			注册

[结贴] 急急急！！！平台的session有个很严重的问题，影响到权限...