openerp：如何停止直接从url调用操作？

Question

用户可以通过直接在url中编写操作代码来调用其范围之外的任何操作。这在odoo的安全性方面造成了很大的漏洞。

BR