2018-10-31 16:25:01 1655次浏览 3条回答 0 悬赏 10 金钱

我权限里边只给账户配置了用户列表的展示功能,修改和删除没给他配置,但是仍然能修改和删除,这是为嘛呢?
22222.png

  • 回答于 2018-11-01 10:49 举报

    有没有可能 修改 和删除的操作你写的代码没有用 权限验证?

  • 回答于 2018-11-03 10:49 举报

    1.先创建角色
    2.给角色分配权限
    3.给用户分配角色
    按照这三步来处理,任何用户的的权限都可以随意的控制

  • 回答于 2019-03-16 11:13 举报

    应该是没有正确配置权限过滤器导致,在behaviors或配置文件的as access
    建议仔细阅读所使用的插件的文档

您需要登录后才可以回答。登录 | 立即注册
mouthliu
职场新人

mouthliu

注册时间:2018-09-07
最后登录:2019-04-13
在线时长:5小时22分
  • 粉丝0
  • 金钱25
  • 威望0
  • 积分75

热门问题