阅读:2913
回复:3
|
[BUG反馈]产品并发或多账户切换时,没有对页面的权限做再次验证,可能造成误操作,或恶意操作
V9.2.7版本场景1:同一节点,多人并行审批,一人审批就算通过,A、B同时打开页面,A点击了驳回后,B写了审批意见并提交,此时流程走向是走的驳回路线,但是B的审批意见依然存在
场景2:A打开一个审批页面不关闭,然后切换一个对此流程无权限的用户B登录,此时B对这个页面依然具有操作权限 个人临时解决方案如下,如有更好的解决方案请回复我,谢谢: 图片:JS篇1.png 图片:JS篇2.png 图片:ashx篇.png |
2楼#
发布于:2016-12-20 11:04
扩展:没有判断发起模式
图片:JS扩展篇.png 图片:ashx扩展篇.png |
|