chongzi 最近的时间轴更新 chongzi 最近的时间轴更新 |
chongziV2EX 第 52829 号会员，加入于 2013-12-27 21:34:58 +08:00 |
chongzi 最近回复了
2019-11-23 11:15:31 +08:00 回复了 kajweb 创建的主题 › 程序员 › 前后端分离开发后台遇到的问题 |
如果他只是修改了登录接口返回的状态码，而没有修改返回的具体数据（比如前端操作列表）
那你完全可以在 router 跳转的时候拦截
那你完全可以在 router 跳转的时候拦截
2019-11-23 10:49:07 +08:00 回复了 kajweb 创建的主题 › 程序员 › 前后端分离开发后台遇到的问题 |
最坏的情况，他对你的系统了如指掌，
手动修改了接口返回的数据、直接修改了 js 变量、甚至手动写了个跟你系统一样的页面
只要他无法正常访问你的接口，就不会对你的系统造成任何影响
这还有什么顾虑呢
手动修改了接口返回的数据、直接修改了 js 变量、甚至手动写了个跟你系统一样的页面
只要他无法正常访问你的接口，就不会对你的系统造成任何影响
这还有什么顾虑呢
2019-11-23 10:23:11 +08:00 回复了 kajweb 创建的主题 › 程序员 › 前后端分离开发后台遇到的问题 |
好巧，这部分逻辑我刚重新理了
1.接口方法和前端操作分别管理
2.前端操作关联接口方法（多对多）
3.用户权限最终关联前端操作（中间可能还有角色、部门、岗位之类的关联）
这样达成的效果
1.前端界面能显示哪些内容（包括菜单）依赖登录后接口返回的权限数据（前端操作列表）
2.即便他了解你的系统可以手动构造数据访问接口，接口也可以判断他有没有权限
1.接口方法和前端操作分别管理
2.前端操作关联接口方法（多对多）
3.用户权限最终关联前端操作（中间可能还有角色、部门、岗位之类的关联）
这样达成的效果
1.前端界面能显示哪些内容（包括菜单）依赖登录后接口返回的权限数据（前端操作列表）
2.即便他了解你的系统可以手动构造数据访问接口，接口也可以判断他有没有权限
2019-11-23 09:40:34 +08:00 回复了 crazytudou 创建的主题 › C# › 这里有多少人是搞 C# |
一个 C#的话题，标签里竟然都没有 C#
。。。落寞的感觉
。。。落寞的感觉
2019-09-03 16:53:02 +08:00 回复了 ddgweb 创建的主题 › 程序员 › 好奇问一下，.net 程序员都用的什么 httphelper ? |
2017-11-29 16:46:36 +08:00 回复了 johnsneakers 创建的主题 › 问与答 › 冬天来了，请问在家怎样才能快速喝到热水 |
标准版：小奶锅，喝多少烧多少
升级版：纯净水+小奶锅，喝多少热多少，想喝多热热多热
升级版：纯净水+小奶锅，喝多少热多少，想喝多热热多热
Select Language