Perfil USER acessando funcionalidades do ADMIN

rtenorioh / Press-Ticket

O sistema de multicanais "Press-Ticket" foi projetado para oferecer uma solução eficiente e integrada de suporte ao cliente, facilitando a comunicação e a gestão de tickets de atendimento diretamente pelos canais: WhatsApp (wwebjs), Facebook, Instagram, Telegram, e WebChat.

https://pressticket.com.br

MIT License

215 stars 137 forks source link

Perfil USER acessando funcionalidades do ADMIN #76

Closed lbodev closed 1 year ago

lbodev commented 1 year ago

O Componente criado para exibir/ocultar itens do menu de acordo com o perfil do usuário não bloqueia o acesso direto pela URL.

Exemplo: Criei uma conta com perfil de usuário, na interface o menu só exibe os itens que o usuário pode visualizar, porém coloquei na URL a rota para a página de connections e consegui acessar. Esta ROTA deveria ser bloqueada e liberada somente para o perfil de ADM.

Seria interessante fazer o bloqueio também nos arquivos de Roteamento da aplicação.

Error CAN

stale[bot] commented 1 year ago

This issue has been automatically marked as stale because it has not had recent activity. It will be closed if no further activity occurs. Thank you for your contributions.