MySQL
Robot Kevin
努力学习吧
展开
-
权限框架Shiro快速整合前后端分离项目
欢迎关顾我的博客开端好的,起因是我把最近做好的项目给一部分人进行了测试,发现大部分朋友都提出了同一个问题,你的系统权限管理是如何实现的。我只能尴尬的说一句,不好意思这部分还没开发。然而我也知道,其实对于一个项目来说,权限可以说是最主要的一部分。后端除了对权限进行处理,其实也就是提供一些业务逻辑对 CRUD 进行组合拼装。所以我打算接下来学习权限控制方面的知识并整合到我的项目中去,顺便把我的学习笔记分享给大家。而对于权限控制的框架呢,听的最多的还是 Shiro 还有 Spring Security。Sp原创 2020-08-23 19:49:50 · 2285 阅读 · 2 评论 -
基于RBAC模型的权限处理与MySQL建表
开端其实这不是个开端,是我在写 Shiro 整合 SSM 的时候写不下去了,想重新开一篇来写。。。高考语文 80 分,实在憋不出来写啥了啊哈哈哈。emmm 回归正题,这次我们来讲一讲 RBAC 模型的权限处理,以及基于这个模型我们该如何设计数据表。我在刚做项目的时候其实完全没有考虑到这块内容,我觉得权限只要一个用户一个角色,前端根据用户登录时获取到的角色信息进行接口的放行或者禁止就可以了。仔细想一想确实有很多漏洞,比如我直接使用 Postman 对一些需要权限才能调用的接口进行访问等等;再比如我的 to原创 2020-08-11 15:47:23 · 948 阅读 · 0 评论