登录/注册

首页 › 活字格专区 › Bug反馈 › 查看内容

2 主题	5 帖子	51 积分

积分: 51

2621
金币
2
主题
5
帖子

最新发帖

同个页面的不同位置相同函数的结果不一样

[已处理] 服务端命令添加用户权限问题

leon.s.liu
注册会员 / 发表于：2020-12-1 12:07 / 查看：3099 / 回复：5

本帖最后由 leon.s.liu 于 2020-12-1 13:36 编辑

在本地测试可以使用服务端命令添加Windows用户，但是发布到服务器上之后，添加用户时就提示[添加用户失败：您没有权限执行当前操作。]。使用删除用户，添加移除角色的命令没有问题。
以下是命令配置信息：
触发方式
类型：请求触发参数： 1. 用户名: 基础类型有权限的角色列表： NPDA_Admin
命令
添加用户

收藏

回复

5 个回复

倒序浏览

Simon.hu
超级版主 / 发表于：2020-12-1 14:38:50 沙发

我想有一个办法可以试试，就是看看能不能按照这个教程，
帮你打开活字格更神奇的功能：七十七，提升活字格服务运行权限，释放更多功能
https://gcdn.grapecity.com.cn/fo ... 60520&fromuid=30160
(出处: 葡萄城产品技术社区)

点我了解价格 & 预约官方技术顾问

回复 使用道具举报

leon.s.liu
注册会员 / 发表于：2020-12-1 15:25:45 板凳

不好意思弄错了，使用服务端命令添加用户没有问题，但是调用Forguncy.addUser会出权限问题。是因为API只能让有管理员权限的人运行吗？

回复 使用道具举报

Eric.Liang
超级版主 / 发表于：2020-12-1 18:53:14 地板

对的呢，API的调用肯定是有权限控制的，要不然别人知道了你的云主机地址，攻击你一直请求你的接口你的系统就崩溃了~

回复 使用道具举报

leon.s.liu
注册会员 / 发表于：2020-12-2 11:04:16 5^#

是否有方法可以允许一个非内建管理员组的账号来使用API呢？

回复 使用道具举报

Simon.hu
超级版主 / 发表于：2020-12-2 14:56:13 6^#

leon.s.liu 发表于 2020-12-2 11:04
是否有方法可以允许一个非内建管理员组的账号来使用API呢？

这个目前确实不支持，主要是安全性的问题

不然您说清楚您的需求场景，我们看看有没有其他更好的办法

点我了解价格 & 预约官方技术顾问

回复 使用道具举报