修复系统越权访问漏洞

puzhibing

2026-08-28 f103c8c1e09e2475dc4ac4d3ddc1598146e4da38

 ruoyi-auth/src/main/java/com/ruoyi/auth/controller/TokenController.java

@@ -60,6 +60,8 @@
        }

        map.put("roleName",roles.get(0).getRoleName());
      // 登录响应脱敏，禁止返回密码哈希
      userInfo.getSysUser().setPassword(null);
      map.put("info", userInfo);
      if(userInfo.getSysUser().getRoleType() == 2){
         Partner partner = partnerClient.getPartnerById(userInfo.getSysUser().getObjectId()).getData();