首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  PHP

能不能说下后台的权限管理和菜单管理一般怎么做?

  •  
  •   laravel · 40 天前 · 3321 次点击
    这是一个创建于 40 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我用 laravel,一直没做过权限管理和菜单管理,有哪些 best practice 吗? 比如要实现后台某个登录用户只能显示自己有权限的菜单,该如何做。

    28 回复  |  直到 2019-07-16 10:09:41 +08:00
        1
    kchum   40 天前 via iPhone
    laravel-admin 不够用吗?
        2
    laravel   40 天前
    @kchum 自己设计呢?
        3
    yiqiao   40 天前
    @laravel 菜单加个路由名,去和用户拥有的权限列表匹配
        4
    ben1024   40 天前
    权限 RABC + 中间件拦截
    菜单 路由反射
        5
    mirrorpen   40 天前
    我们后台用的 vue+element,接口用 laravel,前两个月刚增加了这个需求
    我是这么做的,需要 3 张表,admin_user(后台用户表)、admin_role(角色表)、admin_module(后台模块表),把后台菜单放进模块表里,然后给每个后台用户设置一个角色+权限菜单放入角色表
        6
    Vtwoguest   40 天前
    我们是 role 表+menu 表+rolemenu 表
        7
    brust   40 天前
    RABC
    不过数据上的权限 就有点...
    比如 100 条记录 权限低的只能看 部分条数 一两个字段,最高权限是所有字段左右条数
    不知道 v 友有什么解决方案
        8
    guyeu   40 天前
    一般都是`用户<-多对多->角色<-多对多->权限`模型,权限表里每一项权限对应一个或多个菜单项。
        9
    laravel   40 天前
    言射言射大家
        10
    southsala   40 天前
    简单点的就是 8 楼说得,复杂点的可以岗位设置权限(主岗位、兼职岗位)、部门设置权限、角色设置权限、用户组设置权限、直接给用户设置权限,具体看需要
        11
    pota   40 天前
    RABC + 反射 + 中间间 通过反射控制权限颗粒度 路由显示依据权限控制
        12
    zorichen   40 天前
    同好奇下... 页面 /菜单 /按钮权限 和 数据权限 分离,主流方案是什么
        13
    rockyou12   40 天前
    @zorichen 就不该分,一个资源对一个接口,ui 上也要对上。同种资源返回的数据不同就在后端建立不同的 dto,用不同的接口返回。

    这样 ui 的元素和后端接口都能映射上。前后端用两套权限设计后面维护铁定会爆炸的
        14
    Yuicon   40 天前
    非常的麻烦 我看好多都是字符串匹配
        15
    NilXuan   40 天前
    从框架选择上来说,后端使用 Spring Security 框架;
    从设计上来说是显式的(对资源保护、对行为授权)的 RBAC 模型;
    从流程上来说是用户登录后,返回主页面,然后再向后台(这一步为普通的菜单数据库查询)请求相关菜单、按钮的信息(如链接、图标)返回给前端。
    至此可实现前端的权限管理。
    当然,对于后台接收到的请求,可以在 Spring Security 里再加一层后端验证,防止接口泄露后的非法调用。(以上步骤,实现过一个简单的管理 demo )
    最佳实践的话,今天在 github 上看到一个项目,https://github.com/elunez/eladmin。
        16
    huijiewei   40 天前
    我一般用 ACL,RBAC 对于大部分中小型项目来说太重太繁琐了
        17
    Takamine   40 天前
    找一个 CMS 后台管理系统,看一下他的数据库表和代码实现:doge:。
        18
    techone   40 天前
    推荐你个授权库:Laravel Authorization ( https://github.com/php-casbin/laravel-authz
    支持 acl、rbac、基于 restful 的访问控制。
        19
    ericgui   40 天前
    @Takamine 有道理
        20
    ifconfig   40 天前
    推荐 zizaco/entrust,歪果仁用过都说好
        21
    DefWindowProc   40 天前
    我前段时间正好做了一个权限菜单控制功能,大概思路就是菜单按钮在初始化的时候请求对应的权限,若有该权限则显示,否则不显示,前后端分离项目,后端 spring boot,前端 react
        22
    a54552239   40 天前
    做菜单路由和权限映射
        23
    a54552239   40 天前
    @DefWindowProc 每次加载按钮都请求权限,会不会太频繁?
        24
    jobtesting   40 天前 via iPhone
    这个要分功能权限和数据权限
        25
    HuasLeung   40 天前
    可以自定义一套权限码(如超级管理员使用 0-200,普通管理员使用 201-400,普通用户使用 401 以上……),菜单路由携带进行判断
        26
    tedzhou1221   39 天前 via Android
    如果在深入一点就考虑
    1,权限继承、
    2,数据权限(就是 7 楼所说的)
    3,还有给用户组分配权限
    4,菜单权限控制到按钮级别
    5,缓存( resistance)权限和菜单的数据
    6,
        27
    tedzhou1221   39 天前 via Android
    第 5 点打错,应该是 redis
        28
    jianyan74   39 天前
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2204 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 19ms · UTC 13:29 · PVG 21:29 · LAX 06:29 · JFK 09:29
    ♥ Do have faith in what you're doing.