1. 11 3月, 2023 1 次提交
  2. 10 3月, 2023 1 次提交
    • 0慕容雪0's avatar
      update ruoyi-framework/src/main/java/com/ruoyi/framework/aspectj/DataScopeAspect.java. · 4e8dd706
      0慕容雪0 提交于
      DataScopeAspect,数据权限切面处理类中,用户多角色情况下,若所有角色都不包含传递过来的权限字符,这个时候sqlString也会为空,会导致用户拥有全部数据权限,所以要限制一下, 可以根据conditions集合是否为空,来判断循环时所有角色是否都是在判断权限字符时continue了。
      复现方法: 在使用@DataScope注解时permission定义了值,这个值所有角色不包含。
      Signed-off-by: 's avatar0慕容雪0 <ytu.mxh@163.com>
      4e8dd706
  3. 05 3月, 2023 1 次提交
  4. 28 2月, 2023 1 次提交
  5. 23 2月, 2023 1 次提交
  6. 22 2月, 2023 1 次提交
  7. 21 2月, 2023 4 次提交
  8. 20 2月, 2023 1 次提交
  9. 17 2月, 2023 1 次提交
  10. 16 2月, 2023 1 次提交
  11. 06 2月, 2023 1 次提交
  12. 04 2月, 2023 4 次提交
  13. 01 2月, 2023 1 次提交
  14. 19 1月, 2023 3 次提交
  15. 11 1月, 2023 1 次提交
  16. 01 1月, 2023 1 次提交
  17. 23 12月, 2022 1 次提交
  18. 13 12月, 2022 4 次提交
  19. 08 12月, 2022 3 次提交
  20. 07 12月, 2022 4 次提交
  21. 03 12月, 2022 4 次提交