V2EX › igeeky 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

1 2

❮

❯

2020-09-12 19:02:14 +08:00

@gaius tag 只是举个例子, 它可以是任何字段.

2020-09-12 13:30:35 +08:00

@Firewine 目前实现了 API 的权限控制, 希望实现 API 里面的数据的权限控制.

2020-09-12 13:29:35 +08:00

@dk7952638 是存在这个问题,而且返回的数据还不一定包含策略里面的所有属性,那么做策略判断也是个难题.

2020-09-12 13:17:15 +08:00

@Hackerchai 嗯, 这个项目不错, 我云学习一下.

2020-09-12 13:09:11 +08:00

@dk7952638 嗯, 感谢分享. 基于 SQL 是什么意思? 是在应用层配置配置成 SQL 片段吗? 比如上面的示例配置成: video.tag = 'short_video' ?
Druid 可能在我这儿用不上. wolf 是在网关层面实现的. 与语言跟框架无关.

2020-09-12 13:04:51 +08:00

@securityCoding 嗯, 这是一种可行的办法. 像上面的例子中, 可以把上面的匹配策略条目,通过请求头传到业务后端: X-Policy: 视频.TAG = 短视频. 业务端需要根据该策略表达式,进行查询及更新的过滤.

2020-09-12 11:48:32 +08:00

@workwonder 嗯,难点就是在这儿. 我想实现一个通用的权限系统. 如果与应用进行了过多的耦合, 就缺少通用性.

2020-04-01 20:15:27 +08:00

倾向于前端不控制, 或者只控制菜单.
所有权限由后台来控制, 控制所有接口的权限. (即使前端控制了 UI 界面, api 接口的权限还是应该控制)

2019-12-20 19:25:21 +08:00

我推荐一个吧:
https://v2ex.com/t/628898#reply0
通用 RBAC 系统，统一用户权限系统, 统一授权及访问控制.

2019-12-20 19:13:34 +08:00

我来推荐一个吧:
github.com/iGeeky/wolf
通用 RBAC 系统，统一用户权限系统, 统一授权及访问控制.

2019-12-20 19:11:05 +08:00

我来推荐一个吧:
https://github.com/iGeeky/wolf
通用 RBAC 系统，统一用户权限系统, 统一授权及访问控制. (没实现菜单权限控制)

2019-12-14 10:25:02 +08:00

@Ahs 开源项目有风险啊.. ^_^

1 2

❮

❯