非超级管理员角色打开个人令牌及两步验证页面报 403 错误 - Githubissues

halo-dev / halo

强大易用的开源建站工具。

https://www.halo.run

GNU General Public License v3.0

33.45k stars 9.62k forks source link

非超级管理员角色打开个人令牌及两步验证页面报 403 错误 #6199

Closed wan92hen closed 3 months ago

wan92hen commented 3 months ago

系统信息

外部访问地址: https://2a1e-14-155-63-83.ngrok-free.app
启动时间: 2024-06-28 13:55
版本: 2.17.0-alpha.2
构建时间: 2024-06-27 18:48
Git Commit: 4b6d373
Java: IBM Semeru Runtime Open Edition / 21.0.3+9-LTS
数据库: PostgreSQL / 15.4 (Debian 15.4-2.pgdg120+1)
操作系统: Linux / 5.15.153.1-microsoft-standard-WSL2
已激活主题: Earth 1.8.0
已启动插件:
- 全视之眼 1.0.0-SNAPSHOT
- 插件快速开始模板 1.0.0-SNAPSHOT
- 静态网页服务 1.0.0-alpha.1
- Docsme 1.0.0-alpha.5
- SEO 工具集 1.0.0-SNAPSHOT
- 联系表单 1.2.0-SNAPSHOT
- Reflect Halo 微信小程序配套插件 1.0.0-SNAPSHOT
- 应用市场 1.2.0
- 社交 IAM 认证 1.0.2-SNAPSHOT
- AI 助手 1.0.0-alpha.2
- 代码注入增强插件 1.0.0-SNAPSHOT
- lightgallery.js 灯箱 1.1.1
- 文章限制阅读 Pro 1.0.0-SNAPSHOT
- Markdown / HTML 内容块 1.0.1
- WangEditor 1.0.0
- 微信公众号发布 1.1.2-SNAPSHOT
- 站点迁移 1.3.0
- StackEdit 1.1.1
- ByteMD 1.4.0
- 图库管理 1.3.0
- 链接管理 1.3.3
- LDAP 认证 1.0.0-SNAPSHOT
- Sitemap 1.0.2
- Unsplash 1.0.0
- reveal.js 幻灯片编辑器 1.0.0-rc.1
- 瞬间 1.5.1
- OAuth2 认证 1.1.0
- RSS 1.1.1
- 评论组件 2.0.1
- 搜索组件 1.4.0
- highlight.js 代码高亮 1.2.0

使用的哪种方式运行？

Docker

发生了什么？

非超级管理员角色，访问个人中心中的个人令牌及两步验证页面报 403 错误。报错接口：

/apis/uc.api.security.halo.run/v1alpha1/personalaccesstokens

/apis/uc.api.security.halo.run/v1alpha1/authentications/two-factor/settings

相关日志输出

No response

附加信息

ruibaby commented 3 months ago

/kind bug /area core

JohnNiang commented 3 months ago

/assign /milestone 2.17.x

This issue was introduced by https://github.com/halo-dev/halo/pull/6130.