可能是BUG,无附件下载权限也可下载附件
2016-04-29 14:22:54
李振宇 |
发现一个疑似BUG,或者是我操作有误? 版本:8.1.3 - 开源版 我设置了一下用户没有附件下载权限,但是可以导出需求。 发现导出成HTML后,相关需求的附件是有一个下载地址,如:http://192.168.0.184:5016/data/upload/1/201604/29100644069ddmvc.zip 然后凡是获得这个HTML的人,都可以知道这个附件的下载地址,点击后或者发给其他人,都可以用这个地址,不登录直接下载。不知道是我操作或哪里配置的问题造成的,或都我发现了BUG? 一直在用禅道,希望越做越好。 |
石洋洋 |
下载附件的权限是控制的禅道中是否可以查看到这个附件,不能限制http://192.168.0.184:5016/data/upload/1/201604/29100644069ddmvc.zip这种访问,导出中的附件链接这个不能控制。
|
1/1
1