• 0慕容雪0's avatar
    update ruoyi-framework/src/main/java/com/ruoyi/framework/aspectj/DataScopeAspect.java. · 4e8dd706
    0慕容雪0 提交于
    DataScopeAspect,数据权限切面处理类中,用户多角色情况下,若所有角色都不包含传递过来的权限字符,这个时候sqlString也会为空,会导致用户拥有全部数据权限,所以要限制一下, 可以根据conditions集合是否为空,来判断循环时所有角色是否都是在判断权限字符时continue了。
    复现方法: 在使用@DataScope注解时permission定义了值,这个值所有角色不包含。
    Signed-off-by: 's avatar0慕容雪0 <ytu.mxh@163.com>
    4e8dd706
名称
最后提交
最后更新
.github 正在载入提交数据...
bin 正在载入提交数据...
doc 正在载入提交数据...
ruoyi-admin 正在载入提交数据...
ruoyi-common 正在载入提交数据...
ruoyi-framework 正在载入提交数据...
ruoyi-generator 正在载入提交数据...
ruoyi-quartz 正在载入提交数据...
ruoyi-system 正在载入提交数据...
ruoyi-ui 正在载入提交数据...
sql 正在载入提交数据...
.gitignore 正在载入提交数据...
LICENSE 正在载入提交数据...
README.md 正在载入提交数据...
pom.xml 正在载入提交数据...
ry.bat 正在载入提交数据...
ry.sh 正在载入提交数据...