基于rbac的权限管理-白名单

1.前端vue白名单过滤

router.beforeEach((to, from, next) => {
    //设置所有人都能访问的页面白名单
    let white = ["/login","/manage"]
    //取出用户登录存储的资源权限
    let pathlist = JSON.parse(localStorage.getItem("vurl"))
    //判断是否有用户登录存储的资源权限
    if(pathlist){
        //加入白名单
        for(var i=0;i<=pathlist.length;i++){
            white.push(pathlist[i])
        }
        //判断访问路径是否在白名单内
        if(white.includes(to.path)){
            next()
        }else{
            alert("您没有权限")
        }
    }else {
        if (white.includes(to.path)) {
            next()
        } else {
            alert("您没有权限")
        }
    }
})

2.后端python白名单过滤(flask项目)

//使用钩子函数before_request（每次请求之前访问）
@app.before_request
def before_request():
    //设置共有白名单
    white = ["/login"]
    //判断后端接口资源是否在内名单内
    if request.path not in white:
        try:
            token = request.h