隔壁老王 发表于 2022-4-6 18:22:01

地址栏对页面标题加密


现在我登陆不同的页面只要在地址栏里面把页面名称输进去就可以了

用户同事之间可能就会通修改地址栏后面的页面名称去访问没有设置权限的页面

这样看着总是不安全

能不能弄一个加密模式也就是系统自动把标题改成一段编码,或者我们自定义一段编码



David.Zhong 发表于 2022-4-6 19:20:08

大佬是不是可以用页面名称配合页面标题来做~

页面名称使用代号,页面标题写正式的名字~

隔壁老王 发表于 2022-4-6 19:44:18

David.Zhong 发表于 2022-4-6 19:20
大佬是不是可以用页面名称配合页面标题来做~

页面名称使用代号,页面标题写正式的名字~

改名称不是把自已给改傻了
设计器显示的也是名称,我把名称都改了,我自已也没法用了呀

moer 发表于 2022-4-6 23:27:48

“用户同事之间可能就会通修改地址栏后面的页面名称去访问没有设置权限的页面”
为什么不是从源头上解决问题。 给每个页面都是设置角色权限。

隔壁老王 发表于 2022-4-6 23:34:02

这个方法可以解决,但页面有几百个的时候,角色又多的时候就比较麻烦了

swejet 发表于 2022-4-7 08:28:15

像数据库表字段加别名一样解决才好

amtath 发表于 2022-4-7 08:33:31

若不是懒到没法治,还是回归做页面权限权限控制。否则你还会需求,每次页面的地址不一样;P

Lay.Li 发表于 2022-4-7 12:19:12

感谢各位大佬的支持~
您好,您现在是担心用户通过页面的标题显示的字段可以直接访问到对应页面嘛。其实页面的标题名称是可以在设计器中自定义修改的。

不过要是想彻底解决问题的话还应该是应该给系统的每个页面设置好页面权限:loveliness:

喜洋洋 发表于 2022-11-6 18:06:47

Lay.Li 发表于 2022-4-7 12:19
感谢各位大佬的支持~
您好,您现在是担心用户通过页面的标题显示的字段可以直接访问到对应页面嘛。其实页 ...

这个在8.0.6里,没法用,效果是失效的。设置了标题,还是显示名称。

Lay.Li 发表于 2022-11-7 10:09:24

您好,这里测试是可以的哈
如果您那边有问题的话,麻烦重新发一个悬赏贴,这样对于后来学习的人,不会把问题搞混了,因为一个帖子只能设置一个最佳,对于您以后自己找这个问题的答案,都比较方便的,感谢您的支持~:loveliness:




页: [1] 2
查看完整版本: 地址栏对页面标题加密