关于3.7版本的越权访问BUG反馈

dragonsz1 · 发表于 2017-5-1 20:00:16

本帖最后由 dragonsz1 于 2017-5-1 20:01 编辑

JEECG最近更新的了3.7版本，在第一时间就下载下来部署了，
相当惊艳，首先感谢开源的大大们，贡献如此强大的开源框架，
接下来在测试过程中发现权限越权问题，
就是角色权限已经把角色管理的权限给去掉了，虽然登录后，菜单上没有角色管理，但是直接访问userController.do?user，
仍然可以进行角色管理的操作！
1. QQ图片20170501195349.png

2.

3.

admin · 发表于 2017-5-2 18:51:42

不能把，你得退出登录才生效