添加管理员的时候,看不到其他角色组

迅睿框架 更新 2024-05-06 14:46:35 刘云海

给某个账号赋予添加账号的权限,但在添加账号的时候,选择角色组只能看到自己所在组,看不到其他角色组,这是什么原因?(是系统bug还是哪里没设置对?)如图举例:
image

报名管理员的操作权限也设置了:

image

操作账号(laoyan):

image

用此账号进去添加管理员的时候,不能选择其他角色(如:看不到普通老师这个角色组),只能选择自己的角色,如图

image


方案

  • 外聘专员-小波工作室 #1 · 2024-05-06 11:33:47
    是这样的,如果可以随意设置其他组的话,那就是篡权漏洞了
  • 刘云海 #2 · 2024-05-06 11:37:46
    外聘专员-小波工作室 那意思只能用超级管理员来设置了?这个有点不合理啊,自己有权限添加账号,但选择组的时候 只能看到自己所在的组,别的组看不到了
  • 小鱼儿 #3 · 2024-05-06 13:52:58
    你给他多勾选两个角色权限就行了,不是单选
  • 小鱼儿 #4 · 2024-05-06 13:55:44
    自己包含的才能分配嘛,不能跨权限提权
  • 刘云海 #5 · 2024-05-06 14:23:00
    小鱼儿 好的
  • 刘云海 #6 · 2024-05-06 14:46:35
    小鱼儿 ok

迅睿系统漏洞

站群分站系统
站群分站系统(2026-10-15)
子站域名新增llms.txt访问
GEO系统
GEO系统(2026-10-14)
修复下载zip空白地址问题 修复流量复刻和任务队列错误
GeoSeo收录宝
GeoSeo收录宝(2026-10-14)
新增 站长工具箱 前端首页自动调用meta 数据
滑块验证码 Gocaptcha
滑块验证码 Gocaptcha(2026-10-13)
基于开源项目 go-captcha 的行为验证码插件,滑动拼图、区域...
GeoSeo工具箱
GeoSeo工具箱(2026-10-13)
优化巡检任务
GeoSeo排名助手
GeoSeo排名助手(2026-10-11)
加入大模型自定义
SEO聚合关键字
SEO聚合关键字(2026-10-11)
优化关键字列表页最多支持1万篇文章,过多会导致服务器扛不住;
CMS内容同步复制
CMS内容同步复制(2026-10-10)
增加时间是否更新的开关