系统提供的所有业务流程操作不受动作访问权限控制的问题

tangkj · 发表于 2013-5-23 16:28:24

本帖最后由 tangkj 于 2013-5-23 17:02 编辑

高级开发手册.pdf 中描述
1.全局的业务动作，只是无需引用即可使用（include or use）
2.业务过程和环节动作，access-permission：声明访问权限，取值范围{public, protected}，protected表示当前指定的action必须经过授权才可以访问。(permission)

经测试global的action显示引用为protected，不受动作访问权限控制，不授权依然可以访问。
必须修改相应的externalXXXXXXXProcessAction 是否全局为false，并重启服务器，才可生效。

2个纬度描述，一个是当前模块是否能访问action资源，一个是角色能否使用当前模块引用的protected动作。
这个属于BUG，还是的确如此设计？ global action 不受has-action中声明为protected的控制？

jishuang · 发表于 2013-5-23 17:47:30

个是当前模块是否能访问action资源，一个是角色能否使用当前模块引用的protected动作？什么意思？

global action has-action中声明为protected的应该是可以控制，应该是个缺陷，后续解决，带来的不便请谅解！

tangkj · 发表于 2013-5-24 07:25:50

结贴吧

		自动登录	找回密码
密码			注册

[结贴] 系统提供的所有业务流程操作不受动作访问权限控制的问题