首页 > V2EX > 请教一下 web 里的权限控制的最佳实践
2024
02-11

请教一下 web 里的权限控制的最佳实践

qweruiop:

现在开发都前后端分离了,web 里面有 2 种路由
1 ,web 的路由 例: /user, /product
2 ,api 的路由 /api/user/create /api/product/buy 等。

传统的是通过一些权限框架(如 shiro )把在 web 那通过拦截器对 web 的路由进行拦截,然后页面里面允许管理员创建安全组,但是感觉每个页面又会调用很多 api ,那 api 的权限又需要额外配置一次。感觉很冗余,不知道大家的最佳实践都一般是怎么搞的啊。。。

from V2EX-最新主题 https://ift.tt/suQIl6m
via IFTTT

最后编辑:
作者:分享菌
这个作者貌似有点懒,什么都没有留下。

留下一个回复