restful接口,根据传入的id做权限认证
在做这个功能的时候,因为当时对spring sercurity的框架不是很熟悉,shiro网上没有找到说是相关的解决办法,后来因为这个功能用到模块较少,所以直接在功能模块里面写,获取到当前登陆的用户,然后根据用户更数据库中权限的表来做验证,如果没有权限返回给前端,错误的code,当然,这个只是当做限制权限,正常该用户前台是不会显示这个id的资源信息,后来自己想了下,可以使用aop思想,可以做一个注解,来对这个id进行验证,或者添加一个过滤器来进行验证,也不会这么low,后来就发现,springsercuri
原创
2022-06-20 11:02:29 ·
355 阅读 ·
0 评论