hectorqin / reader

阅读3服务器版,桌面端,iOS可用。后端 Kotlin + Spring Boot + Vert.x + Coroutine ;前端 Vue.js + Element。麻烦点点star,关注一下公众号【假装大佬】❗️ Demo服务器由于未备案已被关停,建议自行搭建
GNU General Public License v3.0
8.42k stars 5.24k forks source link

未登录情况下显示内容过多 #459

Closed carolcoral closed 9 months ago

carolcoral commented 1 year ago

版本信息

问题描述

当用户未登录的时候可以完整查看 书源设置书架设置最近阅读后端设定 等配置信息

期望

  1. 当用户未登录的情况下,仅可以查看 搜索搜索设置
  2. 区分普通用户和管理员的显示权限:
    • 管理员:保持当前版本的显示内容
    • 普通用户:搜索、搜索设置、最近阅读、webdav
hectorqin commented 1 year ago

这些都是保存在本地的,不存在越权的情况

carolcoral commented 1 year ago

嗯,只是不想让普通用户能够看到这些信息,可以么🥹

通过环境变量直接设置管理员帐号,注册帐号全部都是普通用户,普通用户除了 搜索 外都无法查看,或者 管理员 可以控制普通用户的显示项

TonyInTokyo commented 11 months ago

最好有强制登录的选项, 不登录自己转登录界面才好。

hectorqin commented 11 months ago

以后有空再看吧

hectorqin commented 11 months ago

未登录会隐藏部分按钮

carolcoral commented 11 months ago

未登录会隐藏部分按钮

给大佬点赞