修改未授权用户能调用组织部门信息问题

无需登录，直接访问/index.php?mod=system&op=orgtree，出现组织部门信息

解决方法一

该方法是直接将system应用（系统组件）设置为仅允许登录用户使用

文件：\dzz\system\config\config.php

添加'allow_view'=>1,参数

该方法是将调用组织部门信息接口设置为仅允许登录用户使用

文件：\dzz\system\orgtree.php

在if(!defined('IN_DZZ')) { exit('Access Denied'); }后添加Hook::listen('check_login');

修改于 2025-03-15 09:15:33