【rap2接口管理仓库】用户列表可直接查询展示的bug - Githubissues

thx / rap2-delos

阿里妈妈前端团队出品的开源接口管理工具RAP第二代

http://rap2.taobao.org

MIT License

7.62k stars 1.35k forks source link

【rap2接口管理仓库】用户列表可直接查询展示的bug #872

Open xfdddc opened 2 years ago

xfdddc commented 2 years ago

BUG描述 通过http://rap2.taobao.org/account地址，可直接获取编号数量22万+的用户列表和其联系方式

复现步骤 登录后，跳转到http://rap2.taobao.org/account，多设备复现

期望结果 对该地址做权限管理和隐藏加密处理，用户数据如此草率处理，太离谱了！！！

实际结果

截图

环境

是否是自建服务器？如果为自建，请提供操作系统版本
如果是前端错误，请提供浏览器版本
其它可能帮助我们排查问题的环境信息

附加信息