合租SharePoint挂载openlist的注意了

niko 2026-10-02 12:06 1

我发现file.readwrite.all权限是针对整个租户的。

所以同一个租户的全部站点信息都可以通过这个api权限获取并且挂载出来,我魔改openlist的时候发现的。

也就是车友是可以看到你SharePoint的信息的,不管你有没有授予它权限。。。。。

最新回复 (1)
  • moonay 10-02 13:08
    1楼

    带all的是全部,不带all是自己

* 帖子来源NodeSeek
返回