起步软件技术论坛
搜索
 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 76|回复: 7

[用户待确认] 请问如何做数据访问控制?

[复制链接]

3

主题

12

帖子

28

积分

新手上路

Rank: 1

积分
28
QQ
发表于 2020-3-20 18:07:19 | 显示全部楼层 |阅读模式
浏览器中输入应用路径+/dbrest/+table名,即可访问所有表数据,请问如何做数据访问控制?

659

主题

2644

帖子

5232

积分

论坛元老

Rank: 8Rank: 8

积分
5232
QQ
发表于 2020-3-20 19:15:10 | 显示全部楼层
测试过,确实很危险
WEX5初学者,欢迎初学者交流
QQ:597558229
tel:15857336322
回复 支持 反对

使用道具 举报

8

主题

2168

帖子

2800

积分

版主

Rank: 7Rank: 7Rank: 7

积分
2800
QQ
发表于 2020-3-23 10:51:46 | 显示全部楼层
平台提供的有权限组件,可以通过权限组件设置,具体可参考权限组件教程说明。
需要发应用及正式服务器请在服务群里联系QQ:516367879。
回复 支持 反对

使用道具 举报

3

主题

12

帖子

28

积分

新手上路

Rank: 1

积分
28
QQ
 楼主| 发表于 2020-3-23 16:21:00 | 显示全部楼层
gaofan 发表于 2020-3-23 10:51
平台提供的有权限组件,可以通过权限组件设置,具体可参考权限组件教程说明。 ...

直接浏览器中输入如上网址就可访问到数据,权限组件的配置无效
回复 支持 反对

使用道具 举报

3

主题

12

帖子

28

积分

新手上路

Rank: 1

积分
28
QQ
 楼主| 发表于 2020-3-23 17:00:21 | 显示全部楼层
gaofan 发表于 2020-3-23 10:51
平台提供的有权限组件,可以通过权限组件设置,具体可参考权限组件教程说明。 ...

如浏览器中访问
https://wechat0robot-ide.newdaoapp.cn/dbrest
https://wechat0robot-ide.newdaoapp.cn/dbrest/main_result
直接把数据暴露了
回复 支持 反对

使用道具 举报

2

主题

5

帖子

31

积分

新手上路

Rank: 1

积分
31
QQ
发表于 2020-3-25 11:12:05 | 显示全部楼层
ndd 发表于 2020-3-23 16:21
直接浏览器中输入如上网址就可访问到数据,权限组件的配置无效

请看下,这可是天大的问题
回复 支持 反对

使用道具 举报

3

主题

12

帖子

28

积分

新手上路

Rank: 1

积分
28
QQ
 楼主| 发表于 2020-3-25 19:48:39 | 显示全部楼层
老牛2020 发表于 2020-3-25 11:12
请看下,这可是天大的问题

解决了,浏览器中访问,看来是记住了当做是system用户了
回复 支持 反对

使用道具 举报

3

主题

12

帖子

28

积分

新手上路

Rank: 1

积分
28
QQ
 楼主| 发表于 2020-3-25 19:49:47 | 显示全部楼层
gaofan 发表于 2020-3-23 10:51
平台提供的有权限组件,可以通过权限组件设置,具体可参考权限组件教程说明。 ...

谢谢
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|X3技术论坛|Justep Inc.    

GMT+8, 2020-4-5 08:43 , Processed in 0.068035 second(s), 24 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表