非超级管理员角色打开个人令牌及两步验证页面报 403 错误

[wan92hen]

系统信息

• 外部访问地址: https://2a1e-14-155-63-83.ngrok-free.app
• 启动时间: 2024-06-28 13:55
• 版本: 2.17.0-alpha.2
• 构建时间: 2024-06-27 18:48
• Git Commit: 4b6d373
• Java: IBM Semeru Runtime Open Edition / 21.0.3+9-LTS
• 数据库: PostgreSQL / 15.4 (Debian 15.4-2.pgdg120+1)
• 操作系统: Linux / 5.15.153.1-microsoft-standard-WSL2
• 已激活主题: Earth 1.8.0
• 已启动插件:
  • 全视之眼 1.0.0-SNAPSHOT
  • 插件快速开始模板 1.0.0-SNAPSHOT
  • 静态网页服务 1.0.0-alpha.1
  • Docsme 1.0.0-alpha.5
  • SEO 工具集 1.0.0-SNAPSHOT
  • 联系表单 1.2.0-SNAPSHOT
  • Reflect Halo 微信小程序配套插件 1.0.0-SNAPSHOT
  • 应用市场 1.2.0
  • 社交 IAM 认证 1.0.2-SNAPSHOT
  • AI 助手 1.0.0-alpha.2
  • 代码注入增强插件 1.0.0-SNAPSHOT
  • lightgallery.js 灯箱 1.1.1
  • 文章限制阅读 Pro 1.0.0-SNAPSHOT
  • Markdown / HTML 内容块 1.0.1
  • WangEditor 1.0.0
  • 微信公众号发布 1.1.2-SNAPSHOT
  • 站点迁移 1.3.0
  • StackEdit 1.1.1
  • ByteMD 1.4.0
  • 图库管理 1.3.0
  • 链接管理 1.3.3
  • LDAP 认证 1.0.0-SNAPSHOT
  • Sitemap 1.0.2
  • Unsplash 1.0.0
  • reveal.js 幻灯片编辑器 1.0.0-rc.1
  • 瞬间 1.5.1
  • OAuth2 认证 1.1.0
  • RSS 1.1.1
  • 评论组件 2.0.1
  • 搜索组件 1.4.0
  • highlight.js 代码高亮 1.2.0

使用的哪种方式运行？

Docker

发生了什么？

非超级管理员角色，访问个人中心中的个人令牌及两步验证页面报 403 错误。
报错接口：

/apis/uc.api.security.halo.run/v1alpha1/personalaccesstokens

/apis/uc.api.security.halo.run/v1alpha1/authentications/two-factor/settings

相关日志输出

No response

附加信息

[ruibaby]

/kind bug
/area core

[JohnNiang]

/assign
/milestone 2.17.x

This issue was introduced by #6130.