权限的实现

最新推荐文章于 2024-09-05 18:36:48 发布

枝月

最新推荐文章于 2024-09-05 18:36:48 发布

阅读量1.7k

点赞数 4

本文链接：https://blog.csdn.net/kingzhsh/article/details/105873959

版权

本文探讨了后台管理系统权限功能的设计与实现，包括用户、角色、权限表的创建，以及权限状态的管理。强调了前端动态菜单构建、权限校验的重要性，并指出使用拦截器或过滤器实现非侵入式权限验证。同时，提出了多商户场景下的数据隔离问题，以及接口安全性考量，讨论了如何防止未授权的接口访问。

摘要由CSDN通过智能技术生成

权限的功能，可以算得上是后台管理系统的一个标配了，大部分的后台管理系统，都会配置权限功能。但在测试的过程中，接触过不少的后台管理系统，能够把权限做得好的，不多。有漏洞，甚至假权限，比比皆是。

结合许多后台管理系统权限功能的不足，我自己也实现了一个权限的功能。就是在我原先写的测试案例的基础上做的。当然这个功能，我很早就做好了，只不过，我前端是用jquery来实现的。对此，我并不是很满意，本来，是想用vue的路由功能来实现前端的动态菜单功能。但由于对vue的知识的欠缺，没有做好，只能先用jquery先做。这段时间，也是在深入学习vue和webpack。最后，我还是要用vue来实现的。

在讲解权限的实现过程中，我会提出一些问题。而这些问题，不论是对于开发，还是对于测试，都应该会有所帮助。对于开发，是在开发过程中需要考虑的问题，通过这些思考，也能不断提高自己的逻辑思维。对于测试，这些问题，就是安全测试中的一个个测试点。

做权限，数据就比较多了，逻辑也跟之前没法比。那就不能像之前一样，把数据都保存在应用的内存中了，那样，很难维护。既然要使用数据库，就先把表创建出来，用户表：

CREATE TABLE `user` (
  `uid` int(11) NOT NULL AUTO_INCREMENT COMMENT '自增长主键',
  `uname` varchar(16) NOT NULL COMMENT '用户名',
  `upwd` char(32) NOT NULL COMMENT '密码',
  `auth_status` tinyint(4) DEFAULT '0' COMMENT ' 权限是否有更新的状态',
  PRIMARY KEY (`uid`),
  UNIQUE KEY `uname` (`uname`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='用户表';

当然，这里，我只是用了几个最基本的列。如果是实际的业务，应该还会有更多的字段，下同。然后是角色表：

CREATE TABLE `role` (
  `rid` int(11) NOT NULL AUTO_INCREMENT COMMENT '自增长主键',
  `rname` varchar(20) NOT NULL COMMENT '角色名',
  `mark` varchar(200) DEFAULT NULL COMMENT '备注',
  PRIMARY KEY (`rid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMM