角色权限菜单

角色授权可以越权并添加管理角色

发布于 2022-07-14 01:40:49

1新建一个角色（不是管理员）
2为此角色授权一个普通菜单项
3此角色添加用户（xiaobai）
4用此用户进入系统
问题所在：
5此时添加角色可以添加管理员角色
6此时角色权限管理功能在授权里可以授权非本用户所有菜单

此问题较易实现，就不上传图了

关注者

0

被浏览

540

牌不好也要坚持打 2022-07-14

这家伙很懒，什么也没写！

不是管理员，为什么可以添加角色呢？直接不让有角色管理的权限不就可以了？

huotian1112

huotian1112 2022-07-16

这家伙很懒，什么也没写！

嗯！这个确实是个办法，但是援权问题没有得到解决啊

请登录后再发布评论，点击登录

1 个回答

撰写答案

请登录后再发布答案，点击登录

登录注册新账号

关于作者

huotian1112

这家伙很懒，什么也没写！

提问

回答

被采纳

0

关注TA

发私信

相关问题

1

用户角色权限没有验证

2

角色管理和部门管理没有关联关系

3

子部门新建用户时，无法选择新用户的部门

4

管理员新增角色后，无法访问某些多表关联的接口

5

添加菜单后样式改变紊乱字体比原来的大

热门问题

1

DVAdmin 精华教程文档及视频汇总

2

正式版本发布及更新日志

3

下载依赖时一直卡在reify:rxjs: timing reifyNode:node_modules/core-js-pure然后报错

4

新人问, 2.X分支,如何在env 文件配置MYSQL数据库

5

刚部署的环境，验证码加载不出来

6

django-vue-admin 如何用宝塔python项目管理器部署

7

请问如何按照开始日期和结束日期过滤curd列表的数据？还有时区问题

8

crud普通用户设置权限无效？

9

crud组件字段问题

10

前台后台都启动了都是没有显示验证码

热门标签

前端 vue dvadmin crud django 权限控制按钮 d2-crud-plus BUG 导入导出 dvadmin-celery 导入角色权限 celery websocket 部署登录二次开发后端数据库权限常见问题 echarts 前端vue 求助后端接口 docker-compose 分页表单 api vue3 docker 文件上传序列化访问后台 django-vue-admin 版本 mysql curd 教程低代码 token 表格搜索导出迁移 select 密码验证码后端开发

推荐专家

null

2个答案 0次被采纳

yuanxiaotian

37个答案 6次被采纳

xiaowu

3个答案 1次被采纳

hongzai

226个答案 43次被采纳

liqiang

58个答案 10次被采纳

发布
问题

手机
浏览

扫码手机浏览