web账号管理，增加隐藏超级账户

产品Go

cryamethy 发表于 2018-3-30 08:25
你们的是有级别之分，但是我年前提过一个帖子不知道你们是否有注意到，你们的权限之分严格的说是很垃圾的 ...

首先，可以提权的问题是因为您给了相应账户“账号设置”可修改的配置，这个锅也要我们背反而来吐槽一把？
您 Windows 配置了俩管理员，会要求微软阻止它删除/修改另外一个账户吗？

其次，系统概况那个页面，由于数据来源较多，的确比较复杂，目前已经对提示作了调整。

最后，是不是闭门造车，不是您说了算。至于设计逻辑，得看服务的主要对象是谁，目前我还真没见过网络设备有非常复杂的权限设置。若您有，烦请提供看看，但不一定借鉴。

cryamethy

产品Go 发表于 2018-3-31 13:48
首先，可以提权的问题是因为您给了相应账户“账号设置”可修改的配置，这个锅也要我们背反而来吐槽一把？ ...

你们可以自己在测试下，非管理员情况下不给账号管理的权限，请问非管理员账户怎么修改密码？？难道你们的逻辑就是非管理没有账号管理的权限就不能修改自己的密码吗？？好好理理你们的逻辑吧

产品Go

cryamethy 发表于 2018-3-31 21:13
你们可以自己在测试下，非管理员情况下不给账号管理的权限，请问非管理员账户怎么修改密码？？难道你们的 ...

一个受限的账号，主要适用于被分配后查看超管想给他看的内容，改密的意义在哪里？
另外就算再怎么改，超级管理员也可以分分钟给你禁止不是吗？

cryamethy

产品Go 发表于 2018-4-3 15:56
一个受限的账号，主要适用于被分配后查看超管想给他看的内容，改密的意义在哪里？
另外就算再怎么改，超 ...

好吧，你们继续坚持你们的观点与逻辑吧

keyboardkiller

扯蛋的建议