Search before asking
Problem Description
结果集下载接口resultsetsToExcel未做权限控制,导致无权限用户也能下载多个结果集,而单个结果集下载(resultsetToExcel)则有正确的权限控制。
Description
- 单个结果集下载接口有正确的权限控制,无权限用户会收到错误提示
- 多个结果集下载接口resultsetsToExcel缺少权限控制,无权限用户也能成功下载
- 需要统一权限控制逻辑,确保所有结果集下载接口都有适当的权限检查
Use case
确保只有拥有权限的用户才能下载结果集,保护数据安全和隐私。
Solutions
- 在resultsetsToExcel接口中添加与resultsetToExcel接口相同的权限控制逻辑
- 确保对每个结果集文件都进行权限检查
- 统一错误提示格式
- 进行全面的测试验证
Anything else
none
Are you willing to submit a PR?