Closed
Description
版本号：
2.2.1
问题描述：
下属部门可以新增管理员角色
截图&代码：
友情提示： 未按格式要求发帖，会直接删掉。
Metadata
Metadata
Assignees
Labels
No labels
Type
Projects
Milestone
Relationships
Development
No branches or pull requests
Participants
{{ message }}
No one assigned
No labels
No type
No projects
No milestone
None yet
Activity
huyaru commentedon Aug 4, 2020
分配角色的权限，要给到管理员等高级管理级别，从而人为控制角色分配。如果把管理员角色特殊定义，会降低通用性。
lokbun commentedon Aug 4, 2020
这个确实有漏洞，只要有部门管理权限就可以自己新建一个用户分配最高权限的角色，问题就是出在这里并没有获取部门角色而是获取全局角色。
[-]缺陷：其他部门可以新增管理员角色[/-][+]漏洞：其他部门可以新增管理员角色[/+]zhangdaiscott commentedon Aug 5, 2020
收录
GordonHuangYong commentedon Aug 12, 2020
我直接把这个字段隐藏了.部门管理员, 有部门角色就够了.没必要分配全局角色.
zhangdaiscott commentedon Aug 16, 2020
已经处理，下个版本发布