创建请假请求时的安全限制

Question

请在屏幕截图上方找到

Answer 1

当员工申请离职时，会从向员工经理发送电子邮件的功能中引发此错误。此功能搜索员工的经理并提取经理的电子邮件ID，以发送留下电子邮件以供批准/拒绝。

但是等一下，我在群组hr.employee上的访问控制列表中进行了规则，该群组指出[（'user_id'，'='，user.id）]，即员工无法看到其他员工。由于此访问规则，正在引发访问错误警告。

因此，我对发送电子邮件功能进行了一些更改，并将管理员的电子邮件ID作为超级用户提取。超级用户by-passess访问权限。