M-API-ADMIN-INFO P2 | Admin 端点接入 AdminJwtGuard 鉴权 #160

New Issue

wangdl · 2026-06-09T21:48:38+08:00

wangdl commented

2026-06-09 21:48:38 +08:00

审查发现（F3）

AdminReadingController 所有端点未添加 @UseGuards(AdminJwtGuard)，当前任何人都可访问管理接口。

修复

@Controller("admin/learning")
@UseGuards(AdminJwtGuard)  // ← 添加此装饰器
// @Roles("ADMIN", "SUPER_ADMIN")  // 可选：角色限制

代码位置

src/modules/reading-event/admin-reading.controller.ts:4

## 审查发现（F3） `AdminReadingController` 所有端点未添加 `@UseGuards(AdminJwtGuard)`，当前任何人都可访问管理接口。 ## 修复 ```typescript @Controller("admin/learning") @UseGuards(AdminJwtGuard) // ← 添加此装饰器 // @Roles("ADMIN", "SUPER_ADMIN") // 可选：角色限制 ``` ## 代码位置 `src/modules/reading-event/admin-reading.controller.ts:4`

wangdl commented

2026-06-09 21:50:25 +08:00