一个项目可以有多个应用
一个做成组件
一个做逻辑判断
一个应用(做成组件形式)可以服务于多个项目
rbac权限(role-base access control)
who what how
什么样的角色对什么样的数据进行操作
权限就是能访问哪些含正则表达式的url
权限就是:一个用户能访问哪些URL
登录后,点击url之后遍历权限表这个用户所拥有的权限列表,如果访问的url在这个列表中则可以打开网页,否则提示错误提示信息。
同源策略,它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指,域名,协议,端口相同。当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的,即检查是否同源,只有和百度同源的脚本才会被执行。如果非同源,那么在请求数据时,浏览器会在控制台中报一个异常,提示拒绝访问。
同源:域名、协议、端口号
浏览器两个(不同网站)tab签不能通信
默认走同源
并不是所有的请求被拦截,但是 script不会拦截