Swagger UI 遥测控制器 - 客户可以访问其他客户的遥测器(在特定条件下)
作者: md-itn创建于 2026年9月10日更新于 2026年9月10日
标签BugBacklog
描述错误 我们发现客户可以访问其他客户的设备遥测数据(他们没有权限访问),为此,必须知道设备的设备 ID,以及至少一个遥测密钥。如果只知道设备 ID,且没有指定特定密钥,则会正确显示错误消息:“您没有权限使用‘READ_TELEMETRY’操作来访问设备‘XXX’!”如果输入了有效的密钥,客户就可以访问遥测数据了!
内容来源: thingsboard/thingsboard