数据越界访问的问题

changda · 发表于 2018-4-9 14:54:13

用户A在某台设备的某浏览器上登录系统，根据其登录账号所拥有的权限获得的某个页面访问链接link_A（上面带有关键参数如fid=00123），进行访问页面A后退出系统；
用户B随后在此浏览器上登录了系统，然后根据浏览器缓存的link_A，也访问了对应的页面A及操作了该页面的数据。
根据用户B所有拥有的权限，允许访问页面A，但不可以获取到fid=00123的数据进行访问和操作的。

请问，如何进行控制避免此类情况发生？

jishuang · 发表于 2018-4-9 15:58:39

通过数据权限设置哪些数据哪些组织有权限查询

		自动登录	找回密码
密码			注册

[处理中3] 数据越界访问的问题