fix 修复 用户篡改管理员角色标识符越权问题

疯狂的狮子Li

2023-06-17 c8d94da4fb66daff6fd5c19635c9f545af2e3ceb

 ruoyi-modules/ruoyi-system/src/main/java/org/dromara/system/controller/monitor/SysUserOnlineController.java

@@ -46,7 +46,7 @@
        List<String> keys = StpUtil.searchTokenValue("", 0, -1, false);
        List<UserOnlineDTO> userOnlineDTOList = new ArrayList<>();
        for (String key : keys) {
            String token = key.replace(GlobalConstants.LOGIN_TOKEN_KEY, "");
            String token = StringUtils.substringAfterLast(key, ":");
            // 如果已经过期则跳过
            if (StpUtil.stpLogic.getTokenActivityTimeoutByToken(token) < -1) {
                continue;