禅道无需登录即可下载其他用户文档，且下载后登录禅道时无需登录可进入该用户账号已解决悬赏5积分

提问者guojiajie 答案数1 阅读数1993 发表时间2016-06-14 19:39:07

近期我公司发现用户上传的文档链接打开后可以免登陆下载，并且下载后刷新禅道界面就跳到文档分享者的账号下。在查看官方问答时看到类似的问题，也修改config.php中sid为zid，但依然存在此问题~！且zid永久不变，这个问题非常严重，有没有官方技术人员来解决一下

禅道版本：8.0.1

安装包类型：源码包

操作系统：CentOS

客户端浏览器：Firefox

答案列表

🍟

王春生 2016-06-15 10:24:07

文档的下载链接是包含登录信息的，你有发给别人吧。发给别人的时候把后面的zid=xxxx去掉。

这个是为了下载的时候使用的。

你给别人发的时候可以直接发需求或者bug，任务的链接。

联系我们

联系人

刘璐/高级客户经理

电话(微信)

18562550650

QQ号码

2845263372

联系邮箱

liulu@chandao.com

禅道无需登录即可下载其他用户文档，且下载后登录禅道时无需登录可进入该用户账号已解决 悬赏5积分