_pagePattern 是怎么控制页面和操作的只读

江苏院-吴昊

1.我想实现，操作按钮的隐藏。

2.另外有些按钮是自己添加的，我也想根据pagePattern实现按钮的禁用，但我又不想在每个页面都写这样的逻辑，请问怎么实现。

jishuang

如果不是继承的需要自己每一个页面去实现，平台的是在process组件中调用的

可以自己获取this.getModel().getContext().isReadonlyMode()进行控制

江苏院-吴昊

jishuang 发表于 2019-3-12 10:54
如果不是继承的需要自己每一个页面去实现，平台的是在process组件中调用的

可以自己获取this.getModel().g ...

如果有用户，把url里的 _pagePattern 改为write，不就可以让页面变为可编辑了吗，这样也太不安全了。

jishuang

平台只是控制的提交页面和通知页面默认只读，不能操作流程，你如果要控制数据不能编辑，那就通过data的只读，或者saveAction的readonly控制不能保存

江苏院-吴昊

jishuang 发表于 2019-3-12 11:32
平台只是控制的提交页面和通知页面默认只读，不能操作流程，你如果要控制数据不能编辑，那就通过data的只读 ...

以提交页面为例，把pagePattern改为write，就可以编辑了表单并保存了。这是平台默认的实现，不算是漏洞吗

jishuang

前端的只读都会这样的问题，标准的html也只有，要完整的控制4楼说了，saveAction中控制，或者自己java代码控制数据的保存

江苏院-吴昊

jishuang 发表于 2019-3-12 11:54
前端的只读都会这样的问题，标准的html也只有，要完整的控制4楼说了，saveAction中控制，或者自己java代码 ...

知道了，结贴吧