可能是BUG，无附件下载权限也可下载附件

回帖数 1

阅读数 2488

发表时间 2016-04-29 14:22:54

🤓

李振宇

玄清 | 等级1居士

楼主

发现一个疑似BUG，或者是我操作有误？

版本：8.1.3 - 开源版

我设置了一下用户没有附件下载权限，但是可以导出需求。

发现导出成HTML后，相关需求的附件是有一个下载地址，如：http://192.168.0.184:5016/data/upload/1/201604/29100644069ddmvc.zip

然后凡是获得这个HTML的人，都可以知道这个附件的下载地址，点击后或者发给其他人，都可以用这个地址，不登录直接下载。不知道是我操作或哪里配置的问题造成的，或都我发现了BUG？

一直在用禅道，希望越做越好。

1个回复

石洋洋

幽灵 | 等级6修罗

沙发

下载附件的权限是控制的禅道中是否可以查看到这个附件，不能限制http://192.168.0.184:5016/data/upload/1/201604/29100644069ddmvc.zip这种访问，导出中的附件链接这个不能控制。

2016-04-29 14:35:15 石洋洋回帖

联系我们

联系人

刘斌/高级客户经理

电话(微信)

17685869372

QQ号码

526288068

联系邮箱

liubin@chandao.com