网站邮箱怎么做的,加强统计局网站的建设和管理,海络网站,手机手机端网站建设前端校验
#xff08;从前端或者从token里面拿一下#xff09;#xff0c;看一下用户有没有这个页面的权限#xff08;但是一般不用#xff0c;因为nodejs也可以写后端#xff0c;但是放到前端去校验不安全#xff09; 后端校验
需要梳理敏感数据接口#xff0c;将这…前端校验
从前端或者从token里面拿一下看一下用户有没有这个页面的权限但是一般不用因为nodejs也可以写后端但是放到前端去校验不安全 后端校验
需要梳理敏感数据接口将这些接口加上权限校验。先看登录人有没有访问这个接口的权限如果有就执行逻辑返回数据如果没有报个错误或者返回个空数据。
后端校验实现方案
敏感接口的管理表、角色和敏感接口的关联表。暴露一个接口去看这个人(token) 有没有权限去访问这个接口。
不能用网关网关不能掺杂特定的业务逻辑(if eise)因为他属于公用型的。
1. 用自定义注解aop切面
2. 用springmvc web拦截器拦截add的放行exclude的
