記錄一次高危漏洞bug解決

1.用戶體系

雲控制檯用戶體系分爲兩種，一種是租戶，另一種是用戶，租戶下面有本身的用戶，用戶能夠加入多個租戶下面。在租戶控制檯中可以查看到其對應的用戶列表。

2.問題

租戶下的用戶列表在租戶控制檯中能夠查看到，在用戶控制檯不能夠看到全部用戶列表，在瀏覽器頁面直接訪問對應的url是不能夠的，但經過接口訪問用戶列表，傳入的token角色是用戶角色，也能夠看到用戶列表。

3.解決方法

用戶列表接口缺乏用戶角色的判斷，加上對應的角色判斷，使其返回空值。

4.低危漏洞

nginx版本信息不能暴露到響應頭信息中
修改nginx.conf文件
service nginx reload