Odoo中文社区可以通过以下两个域名访问：shine-it.net , odoo.net.cn
由于系统升迁的原因，本论坛部分较早期的内容存在格式和链接损坏失效的问题，并非本论坛系统本身的缺陷，望谅解
本社区没有维护任何QQ群讨论组，任何与本社区同名的QQ群讨论组的言论与本社区无关!
开发人员可以登录gitter讨论组: http://gitter.im/odoo-china/Talk, 需要github账号
如果您登录系统碰到问题，请在微信公众号留言：
控制window action的访问权限？
-
请问如何控制window action的安全性？
现在只要用户在地址栏输入action记录的id值，就可以看到对应的视图了。
虽然用户可能没有权限创建或修改记录，但是看到某些窗口信息总归不好。
比如Sales/Setting的window action记录的id为283.普通用户在地址栏修改action参数的值为283就能看到所有的设置的值。官方可以指定window action的组，但是仅仅用来控制是否在界面上显示。 -
window action 属于 框架，必须对 public 开放 read 权限， 否则 所有的弹窗均不能 正常工作。
所以 ir.* 开头的模型，都必须对 public 开放 read 权限； 例如
-
谢谢jeffery回复。可能odoo本身就是这么设计的，个人觉得这种权限的策略设计太过宽松了。普通用户在地址栏敲个window action的id就可以看到管理员的配置页面及配置的内容，实在是很难让我接受。
-
@iooop 你也可以将地址栏加密，这样他们就不晓得具体的参数，可以变相的解决这个问题
