1. 数据导出功能只建议管理员权限的用户访问，至少也需要加上数据权限，否则容易被低权token访问下载数据
2. 管理员权限加上如下注解即可
~~~java
@GetMapping("export-user")
@PreAuth(RoleConstant.HAS_ROLE_ADMIN)
public void exportUser(@RequestParam Map<String, Object> user, BladeUser bladeUser, HttpServletResponse response) {
}
~~~
3. 其他场景请拓展export方法传入token的id进行数据筛选，或者使用数据权限功能进行控制
4. 最新版已指定只有管理员权限才可以访问，之前的老版本大家请补充加上
5. 请大家检查工程的代码，请先统一加上注解`@PreAuth(RoleConstant.HAS_ROLE_ADMIN)`重启防止越权访问
