【已确认】关于AppBoxMvc越权访问的问题!

龙涛软件

请问下，三石大大，
越权访问的问题，
比如，某用户没有用户管理的权限，登录以后，我用浏览器新开URL越权访问后，如：http://localhost:64476/Admin/UserEdit?id=49
会提示无权访问该页面，但系统同时后台也报错了，接下来，页面基本就一直无响应了，这个是否是BUG，谢谢解答。

sanshi

这是个BUG，下个版本会修正，多谢。你因此获得【代码贡献】勋章。
你也可以先自己修改，在 CheckPowerAttribute.cs 文件中，下面代码：

1. public override void OnActionExecuting(ActionExecutingContext filterContext)
   
2. {
   
3.         HttpContextBase context = filterContext.HttpContext;
   
4.         // 权限验证不通过
   
5.         if (!String.IsNullOrEmpty(Name) && !AppBoxMvc.Controllers.BaseController.CheckPower(context, Name))
   
6.         {
   
7.                 if (context.Request.HttpMethod == "GET")
   
8.                 {
   
9.                         AppBoxMvc.Controllers.BaseController.CheckPowerFailWithPage(context);
   
10.                 }
    
11.                 else if (context.Request.HttpMethod == "POST")
    
12.                 {
    
13.                         AppBoxMvc.Controllers.BaseController.CheckPowerFailWithAlert();
    
14.                         filterContext.Result = UIHelper.Result();
    
15.                 }
    
16.         }
    
17. 
    
18. }

复制代码

修改为：

1. public override void OnActionExecuting(ActionExecutingContext filterContext)
   
2. {
   
3.         HttpContextBase context = filterContext.HttpContext;
   
4.         // 权限验证不通过
   
5.         if (!String.IsNullOrEmpty(Name) && !AppBoxMvc.Controllers.BaseController.CheckPower(context, Name))
   
6.         {
   
7.                 if (context.Request.HttpMethod == "GET")
   
8.                 {
   
9.                         AppBoxMvc.Controllers.BaseController.CheckPowerFailWithPage(context);
   
10. 
    
11.                         // -修正越权访问页面时会报错[服务器无法在发送 HTTP 标头之后追加标头]（龙涛软件-9374）。
    
12.                         filterContext.Result = new EmptyResult();
    
13.                 }
    
14.                 else if (context.Request.HttpMethod == "POST")
    
15.                 {
    
16.                         AppBoxMvc.Controllers.BaseController.CheckPowerFailWithAlert();
    
17.                         filterContext.Result = UIHelper.Result();
    
18.                 }
    
19.         }
    
20. 
    
21. }

复制代码

即可！

龙涛软件

谢谢，三石大的反馈，强烈支持fineUI，做更好优秀的产品~

Apollo