V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
q149072205
V2EX  ›  前端开发

前后端分离,权限控制,按钮权限控制

  •  
  •   q149072205 · 2019-03-04 14:38:11 +08:00 · 5419 次点击
    这是一个创建于 1852 天前的主题,其中的信息可能已经有所发展或是发生改变。

    比如有一个页面 a.html 有“导入,导出,编辑”三个按钮。 不同的人打开页面 显示不同的权限按钮,

    1.不是前后台分离的 可以给这个页面一个权限对像去控制(前台页面,但用了后台代码): @if(pagePermissions.import) {导入} 。。。

    2.如果前后分离的话。 那我先从接口请求到当前用户的权限,再去控制按钮显示,这样感觉不牢靠啊,一定要先请求到当前用户的按钮权限,再去控制,这样所有按钮权限都暴露了。而且有些用户没有当前页页的访问权限,还要判断不能访问.

    4 条回复    2019-03-18 21:24:55 +08:00
    overwhats
        1
    overwhats  
       2019-03-04 17:36:47 +08:00
    搞个单独接口来返回用户信息,拿到后缓存在本地。所有页面的权限都可以根据这个用户信息来配置。
    其次后台肯定还是要有权限控制的,捕获到接口返回‘无权限’的错误,做相应处理就行,并且更新用户信息。
    q149072205
        2
    q149072205  
    OP
       2019-03-05 13:57:28 +08:00
    @overwhats 你意思,一登录系统后,获取当前用户所有的菜单权限,然后缓存在浏览器本地?然后打个哪个页面,再从缓存里去取权限,这样会不会不安全啊。
    overwhats
        3
    overwhats  
       2019-03-08 08:57:31 +08:00
    @q149072205 为啥不安全,接口的权限已经被后台卡死了(后台通过 token 判断),即使前端有人恶意造假,最多也就看到个页面骨架,数据的展现和操作都是通过 api 完成,绕不过去的。
    blue0125
        4
    blue0125  
       2019-03-18 21:24:55 +08:00 via Android
    最终的掉用接口权限还是要后端有控制。前端只是做显示隐藏的控制
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5312 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 09:08 · PVG 17:08 · LAX 02:08 · JFK 05:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.