在APP上做按钮级权限控制是否和html一样,在登录的时候返回所有按钮元素,让前端自行去做处理?
权限控制都是由后端进行控制的 用角色来控制资源(菜单之类) 用户属于什么角色就拥有什么样的资源列表。
如果是前端来处理这些事情的话 就失去了权限控制的意义了。
第一:安全问题 懂点程序的 直接修改了你的权限。
第二:程序不够灵活 权限控制写死了 不能够灵活变动。
15 回答8.4k 阅读
8 回答6.2k 阅读
4 回答4.4k 阅读✓ 已解决
4 回答3.8k 阅读✓ 已解决
1 回答3k 阅读✓ 已解决
3 回答2.1k 阅读✓ 已解决
1 回答4.1k 阅读✓ 已解决
这样不够严谨,权限控制应该确保做在后台,这样才能防止前台恶意修改传递参数。