主题 : perms.html权限控制BUG
级别: 商业授权用户
UID: 65230
积分:311 加为好友
威望: 3 精华: 0
主题:56 回复:153
注册时间:2014-08-04
在线时长:0
1#   发表于:2015-01-20 15:15:24  IP:111.241.*.*
显示全部 只看该作者
perms.html第440行：
{ id:1734, pId:173, name:"<@s.m 'global.update'/>",perm:"channel:o_save,${configc}"},
此处update为save权限，错误，导致授权用户在修改栏目时报无权限错误。应为：
{ id:1734, pId:173, name:"<@s.m 'global.update'/>",perm:"channel:o_update,${configc}"},

另外，第四十行：
{ id:122, pId:12, name:"<@s.m 'global.save'/>",perm:"content:o_save,content:o_upload*,fck:upload,ueditor:*,common:*,${cc},"},
其中的 o_upload*，common:*当中的*号不起作用，导致非admin账户上传标题图视频等报错，而去掉*改为具体action则正确：
{ id:122, pId:12, name:"<@s.m 'global.save'/>",perm:"content:o_save,content:o_upload*,content:o_upload_vedio,content:o_upload_doc,fck:upload,ueditor:*,common:*,${cc},common:o_swfPicsUpload,common:o_swfAttachsUpload,content:o_upload_attachment,common:o_upload_image,content:o_upload_media"},
使用道具
   顶端
级别: 版主
UID: 70293
积分:78391 加为好友
威望: 1 精华: 0
主题:7 回复:68397
注册时间:2014-12-03
在线时长:0
2#   发表于:2015-01-20 15:16:12  IP:182.204.*.*
显示全部 只看该作者
1
使用道具
   顶端
1 共1页