在线用户接口，可以查到所有租户的在线用户

[xia5800]

版本信息：

源码版本：3.2.4
MySQL： 5.7
Nacos：2.0.2
redis: 6.2.4

问题描述：

租户1111,可以看到租户0000的在线用户

分析

在OnlineServiceImpl类中，获取到的pattern为*:online:*。未做租户判断，即0000:online:*

@Override
public List<Online> list(String name) {
    String pattern = new OnlineCacheKeyBuilder().getPattern();
    List<String> keys = cacheOps.scan(pattern);

    return keys.stream()
            .map(key -> (Online) cacheOps.get(key))
            .filter(ObjectUtil::isNotEmpty).filter(item ->
                    StrUtil.isEmpty(name) || StrUtil.contains(item.getName(), name)
            ).collect(Collectors.toList());
}

[zuihou]

已经转bug