后台权限BUG

登录Admin账号
复制浏览器application 里的 permissions / userMenu 信息
退出再登录一个普通管理员账号，普通管理员账号只设置一个小模块权限
把复制的 permissions / userMenu 粘贴回去
刷新页面，有一些栏目是提示有权限，但是自己写的功能模块，和原来带的菜单管理都可以无权限打开。

菜单管理里面，把你新建的菜单或接口添加上，只有菜单里面被添加的才会做权限判断，没添加的被视为无需判断权限只需登录即可访问的接口。输入图片说明

这一步我已经做了，也清空了缓存了，并没有什么用。
再就是 /system/auth/menuList 这个也不受这个规则限制，我DEBUG了一下，应该是 system/logic/middleware/middleware.go
if menu == nil && accessParamsStr != ""
这一句的问题

找到原因了
这是URL "api/v1/system/menu/list"
这是 ms 和 m.Name 的值
string(26) "api/v1/system/auth/menuLis"
string(27) "api/v1/system/auth/menuList"
根本就匹配不上

能匹配上的，url 都是和 ms / m.Name 的值是一样的

tiger1103 / gfast

内容风险标识

评论 (3)

tiger1103 / gfast .gitee-modal { width: 500px !important; }

内容风险标识

后台权限BUG

评论 (3)

搜索帮助

tiger1103 / gfast