起步软件技术论坛
搜索
 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 2182|回复: 0

[未处理] (紧急重要)权限管理失效反馈

[复制链接]

118

主题

324

帖子

973

积分

高级会员

Rank: 4

积分
973
QQ
发表于 2021-12-2 10:26:31 | 显示全部楼层 |阅读模式
已利用牛刀开发了一个积分管理软件,在公司试运行,最近发现有一个员工没有积分也自己申请发奖了,经排查发现权限管理完全乱了,权限管理是牛刀提供默认功能,二次开发用户无法分析修改进,麻烦牛刀云技术支持紧急帮助分析支持处理一下,因信息安全考虑,目前正式环境,所有用户全部只开基本注册用户权限,使用软件正常使用,非常感谢!
正式环境发现问题(100%复现):
正式生产环境,发现自建角色后,并分配到一个组织下,组织下分配少数员工,结果发现,只要给这个自建角色分配任务权限,自动给全部注册用服分配了该权限,并导至有一个员工没有积分也自己申请发奖了,这个员工没有分配后面权限,实际测试这个员工有进入后台数据维护,权限全部与自建角色一下,多次全部清掉重新配制,问题100%复现。
开发环境发现问题(100%复现)
1、在开发环境下,发现自建角色后,并分配到一个组织下,组织下分配员工,发现无任如何分配,员工后面界面是空。
2、后面菜单一直有些无法删除,清了后,重新登录又出来了。
备注:以上说的权限,全部是后台管理页功能树菜单,并明确说用户默认有注册用户权限,实际还是显示不出来。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|X3技术论坛|Justep Inc.    

GMT+8, 2024-4-26 12:23 , Processed in 0.053450 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表