系统管理:关于后台用户没有菜单访问权限但是通过链接直接访问的问题

最新推荐文章于 2023-03-02 15:40:02 发布
最新推荐文章于 2023-03-02 15:40:02 发布
阅读量750 收藏
点赞数
分类专栏： 开发 文章标签： vue.js
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43315722/article/details/105289221
版权

问题情景:用户A,只有菜单a,菜单b的访问权限,但是通过菜单c的链接直接访问菜单c,这种情况如何解决
1: 用户在登录时,前端会拿到这个用户所有菜单的路由权限
2: 当该用户通过链接跳转到他没有菜单路由的菜单时,前端会通过该路由到该用户拥有的菜单路由列表里查询
3: 如果没有该路由权限,则直接给该用户跳到404页面

千军万马一将在
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BootDo后台管理系统-其他
06-12
BootDo是高效率，低封装，面向学习型，面向微服的开源JavaEE开发框架。 BootDo是在SpringBoot基础上搭建的一个Java基础开发平台，MyBatis为数据访问层，ApacheShiro为权限授权层，Ehcahe对常用数据进行缓存。 BootDo主要定位于后台管理系统学习交流，已内置后台管理系统的基础功能和高效的代码生成工具，包括：系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件、代码生成等。前端界面风格采用了结构简单、性能优良、页面美观大气的TwitterBootstrap页面展示框架。采用分层设计、双重验证、提交数据安全编码、密码加密、访问验证、数据权限验证。使用Maven做项目管理，提高项目的易开发性、扩展性。 BootDo目前包括以下四大模块，系统管理（SYS）模块、内容管理（CMS）模块、在线办公（OA）模块、代码生成（GEN）模块。系统管理模块，包括企业组织架构（用户管理、机构管理、区域管理）、菜单管理、角色权限管理、字典管理等功能；内容管理模块，包括内容管理（文章、链接），栏目管理、站点管理、公共留言、文件管理、前端网站展示等功能；在线办公模块，提供简单的请假流程实例；代码生成模块，完成重复的工作。 BootDo提供了常用工具进行封装，包括日志工具、缓存工具、服务器端验证、数据字典、当前组织机构数据（用户、机构、区域）以及其它常用小工具等。另外还提供一个强大的在线代码生成工具。 内置功能： 用户管理：用户是系统操作者，该功能主要完成系统用户配置。 机构管理：配置系统组织机构（公司、部门、小组），树结构展现，可随意调整上下级。 区域管理：系统城市区域模型，如：国家、省市、地市、区县的维护。 菜单管理：配置系统菜单，操作权限，按钮权限标识等。 角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 字典管理：对系统中经常使用的一些较为固定的数据进行维护，如：是否、男女、类别、级别等。 操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 连接池监视：监视当期系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。 工作流引擎：实现业务工单流转、在线流程设计器。
后台管理系统
03-11
大家回想我们开发的时候搭建项目工程的时候，配置pom，各种拷贝。每次都这样是不是很麻烦。那么我们能不能整理一个基础项目基础模板出来，就这样adminstore诞生了。adminstore整合了spring,hibernate,shiro，discover等框架。不用担心每次那样麻烦的拷贝了。后台管理系统集成模板修改，菜单管理，用户管理，角色管理，友情链接，插件管理管理等功能。站在巨人的肩膀上，让我们看得更远! 环境要求 JDK6或更高版本(支持JDK7、JDK8)。建议使用JDK8，有更好的内存管理。更低版本的JDK6、JDK7可能需要设置Java内存-XX:PermSize=128M -XX:MaxPermSize=512M，否则可能出现这种类型的内存溢出：java.lang.OutOfMemoryError: PermGen space。 Servlet2.5或更高版本(如Tomcat6或更高版本)。 MySQL5.0或更高版本 Maven3.0或更高版本。 技术选型： SSH (Spring、SpringMVC、Hibernate) 安全权限 Shiro 缓存 Ehcache 视图模板 freemarker discover AdminLTE bootstrap 搭建步骤 创建数据库。如使用MySQL，字符集选择为utf8或者utf8mb4(支持更多特殊字符，推荐)。 执行数据库脚本。数据库脚本在database目录下。 在eclipse中导入maven项目。点击eclipse菜单File-Import，选择Maven-Existing Maven Projects。创建好maven项目后，会开始从maven服务器下载第三方jar包(如spring等)，需要一定时间，请耐心等待。 创建mysql数据库，导入adminstore.sql 修改数据库连接。打开/web/src/main/resources/jdbc.propertis文件，根据实际情况修改jdbc.url、jdbc.username、jdbc.password的值。 运行程序。在eclipse中，右键点击项目名，选择Run as-Maven build...，Goals填入jetty:run或tomcat7:run，然后点击Run。 访问系统。前台地址：http://localhost:8080/web，手机站地址：http://127.0.0.1:8080/;后台地址：http://localhost:8080/web/login.htm，用户名：admin，密码：123456。 本篇文章来源于源码库(www.aspku.com),转载请注明出处 原文链接：http://www.aspku.com/qita/javacode/298655.html
console:权限访问控制系统
03-11
招募合作者，现在的页面有些古板，有意愿维护这个项目且有美工或切图底子的想要自己搞点东西的筒子请联系我哈(◕‿◕) console rbac的权限访问控制管理后台 用途：rbac的权限访问控制管理后台 构造方式：springBoot + myBatis + Maven + jsp + mysql 运行步骤1.创建数据库2.还原数据库（sql文件位于resource中）3.启动应用 访问链接：localhost：8077 / console / toLogin（用户名，密码：leo \ 123456，admin \ 123456） 详细介绍： -----登录----- -----用户管理----- -----角色管理----- -----授权----- -----菜单管理-----
若依后台管理系统-其他
06-12
一直想做一款后台管理系统，看了很多优秀的开源项目但是发现没有合适自己的。于是利用空闲休息时间开始自己写一套后台系统。如此有了若依管理系统。她可以用于所有的Web应用程序，如网站管理后台，网站会员中心，CMS，CRM，OA。所有前端后台代码封装过后十分精简易上手，出错效率低。同时支持移动客户端访问。系统会陆续更新一些实用功能。 您是否在找一套合适后台管理系统。 您是否在找一套代码易读易懂后台管理系统。 那么，现在若依来了。诚意奉献之作 若依是给刚出生的女儿取的名字 寓意：你若不离不弃，我必生死相依 内置功能 用户管理：用户是系统操作者。 部门管理：配置系统组织机构。 岗位管理：岗位是用户所属职务。 菜单管理：配置系统菜单（支持控制到按钮）。 角色管理：角色菜单权限分配。 字典管理：对系统中经常使用的一些较为固定的数据进行维护。 操作日志：系统操作日志记录（含异常）。 登录日志：系统登录情况记录（含异常）。 在线用户：当前系统中活跃用户状态监控。 连接池监视：监视当期系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。 为何选择若依 是一个完全响应式，基于Bootstrap3.3.6最新版本开发的主题。 她可以用于所有的Web应用程序，如网站管理后台，网站会员中心，CMS，CRM，OA。 拥有良好的代码结构，层次结构清晰。内置一系列基础功能。 操作权限控制精密细致，对所有管理链接都进行权限验证，可控制到按钮。 提供在线功能代码生成工具，提高开发效率及质量。 提供常用工具类封装，日志、国际化、缓存、验证、字典等数据。 兼容目前最流行浏览器（IE7+、Chrome、Firefox）手机移动端也支持。 技术选型 1、后端 核心框架：Spring Boot 安全框架：Apache Shiro 模板引擎：Thymeleaf 持久层框架：MyBatis 数据库连接池：Druid 缓存框架：Ehcache 日志管理：SLF4J 工具类：Apache Commons Fastjson POJO：Lombok 2、前端 框架：Bootstrap 数据表格：Bootstrap Table 客户端验证：JQuery Validation 树结构控件：zTree 弹出层：layer 3、平台 服务器中间件：SpringBoot内置 数据库支持：目前仅提供MySql数据库的支持，但不限于数据库 开发环境：Java、Eclipse、Maven、Git
vben admin 后端路由 角色 菜单 配置
qq_24953751的博客
01-06 1502
1.第一步，先给相应改成后端路由 默认permissionMode: PermissionModeEnum.ROUTE_MAPPING,这里有个地方需要注意 在meta 配置setHideMenu(true);代表不在菜单显示，但是可以通过按钮请求到。以上是路由的配置，有不懂的可以qq：929089727 李森源。下面：当前用户对应的按钮 拼接成string数组就可以了。格式例子： ['新增', '修改', '删除']这样前端就基本完成了，接下来看后端的。第二步就是配置按钮权限了，
通过过滤器防止用户通过url访问不在权限内的菜单
iamlzyoco的博客
04-15 1043
解决方案：在web层配置过滤器： public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) ...
解决进入主页面动态权限菜单未显示和页面刷新白屏或路由404页面问题
getConfig的博客
03-02 669
1.由于刷新页面，页面重新加载（重新加载整个程序），从入口文件main.js和根组件App.vue执行，路由会被初始化，初始化后动态添加的路由会丢失。3.虽然我们将权限菜单的数据保存到store，并做了持久化存储到localStorage，但是对象是不能持久化存储的会报错，component组件对象刷新界面后丢失。方法二：在全局路由导航中，对所有路由进行拦截，再次动态请求权限菜单接口，动态添加路由，再次跳转当前路由。方法一：在App.vue组件中再次动态请求权限菜单接口，动态添加路由，再次跳转当前路由。
关于vue的动态路由或菜单权限问题的解决方案
weixin_45895959的博客
05-04 6408
1.什么是动态路由？ 首先我们需要知道什么是动态路由，或者说什么是菜单权限？ 在一个系统中，每一个用户都拥有对应权限允许做的事情，当我们设计者不想暴露更多的操作给用户的时候，我们就可以利用后端检查用户所对应的权限，然后返回对应的菜单列表给前端，限制用户更多的操作。 2.实现动态路由的步骤 1.在我们简单了解动态路由的概念之后，在VueRouter的api中提供了一个addRoute的方法，我们可以添加对应的路由进入Vue中的路由表中，这样我们就可以访问到对应的页面了。 2.利用axios传递uid到后
前端权限怎么弄，如何根据权限限制其能否进入该模块
qq_40043424的博客
12-24 790
简介：   软件开发中的权限管理是常见的问题，因为，有的项目牵扯到不同工作人员的职责和权限，如酒店类软件开发，不同的人员登录进入到软件后，点击菜单（功能）是有权限限制的，这就是所谓的软件系统权限。 权限怎么弄（前端）? 首先软件的菜单的做成“活的”，即，菜单不能是纯粹的静态的，而应该是根据后端返回来的数据，来显示菜单的。 菜单如何做成活的？   1、后端给前端返回菜单数据 ...
WEB通用权限管理系统源码
08-30
该源码是适用用于应用系统后台模块的管理（可扩展至支持集中化的权限管理平台）， 0.支持N级菜单导航，菜单显示方式支持目前支持2种模式分别：菜单（无限级），横向（2级） 1.动态切换皮肤，目前有两狂UI 蓝色，...
phpcms后台菜单(无对应菜单)无权限问题解决方案
我的笔记
03-28 2465
权限判断是完全的基于下列表的对应字段来判断的.字段分别是分组id,和url中的对应参数,还有一个站点idhttp://hlu028118.d.com/index.php?m=admin&c=copyfrom&a=init&menuid=1239&pc_hash=G3wDdm然后后台是是默认有来源管理菜单的,也就是a是init,对此分组允许使用后,就能正常查看了,但是,点击修改时却发现提示没有权限,
界面偶尔出现无权限跳转
Aimee的博客
08-12 552
背景：系统中的菜单均带权限，权限相关信息为请求接口后保存在cookie中的 重现步骤：修改系统时间，并且使用系统后，不关闭浏览器再次调整时间为当前时间，登录时显示无权限跳转； 原因分析：使用本地时间设置的cookie，而实际是通过服务器时间判断是否过期，修改时间过大时，会使cookie过期，造成cookie无法设置的问题。系统中将权限存在cookie中的，最后获取到的用户权限为空，造成了登录时显示无权限跳转； 参考资料：cookie设置的过期时间是以服务器时间为基准,在浏览器得到服务器的任何HTTP响
java项目中普遍存在的一个bug,用户直接可以通过url访问本人没有权限的页面
如风
12-29 7240
１、问题描述： java项目中普遍存在的一个bug,即使在项目做了权限限制，但是在用户正常登录后，可以利用其他工具获取他本人没有权限访问的路径，然后在浏览器中直接打开页面，这样就对项目安全造成很大的威胁，这种问题在很多项目中都存在，但处理方式各有不同。 ２.问题原因： 　一般项目都是在用户登录时与登录成功后对项目功能点的展示上，但对用户登录后“不合法”的访问不能控制 ３、解决思路：
wordpress后台没有菜单和小工具只需要添加代码就能解决
IUNNcn
09-28 818
wordpress后台没有菜单和小工具只需要添加代码就能解决
antd Pro v5 如何阻止用户通过浏览器输入框访问没有权限的页面
kabudada的博客
10-19 428
项目背景:后台管理系统，有权限功能，不同用户访问的菜单只能是他们有权限的菜单，菜单是通过后端返回的（有啥权限就返回对应的菜单）。但当用户【通过浏览器输入该用户没有权限的url】时，应该不允许访问成功。最开始准备用history.block去监控，但是只能监控在系统内点击，没法监控在浏览器中输url。有一个比较不咋有好的地方是这个地方，每次刷新进入要调几次接口，有没有更好的地方放这个接口。去antdpro交流群请教，最后一位大佬说，应该后端去做这个鉴权，但我们系统没有用access。如何实现这个功能呢？
后台管理系统权限管理详解
qq_43803757的博客
09-07 6446
vue后台管理系统权限关系梳理与详解
关于后台管理系统菜单导航的测试用例
最新发布
07-22
当涉及到测试后台管理系统的菜单导航时，以下是一些可能的测试用例： 1. 测试菜单导航是否正确显示：验证菜单是否按照预期的层级和顺序显示，以及是否包含所有的功能模块。 2. 测试菜单链接是否有效：点击每个菜单项，验证链接是否可以成功打开对应的页面。 3. 测试菜单项的权限控制：验证不同用户角色登录后是否只能看到其相应权限内的菜单项。 4. 测试子菜单的展开和收起功能：验证当鼠标悬停或点击父菜单时，子菜单是否正确展开或收起。 5. 测试菜单项的图标和文字显示：验证菜单项的图标和文字是否正确显示，以及是否与设计规范一致。 6. 测试菜单的搜索功能：输入关键字搜索菜单项，验证搜索结果是否正确显示，并且能够正确跳转到对应的页面。 7. 测试菜单导航在不同屏幕分辨率下的响应式布局：验证菜单在不同设备上的显示效果是否正常，包括手机、平板和电脑等。 8. 测试菜单项之间的交互逻辑：验证菜单项之间的跳转逻辑是否正确，例如点击某个菜单项后是否需要关闭其他已打开的子菜单。 9. 测试菜单的快捷键操作：验证通过键盘快捷键是否可以快速访问和操作菜单项。 10. 测试菜单导航的性能和稳定性：通过模拟大量并发用户访问菜单导航，验证系统在高压力下是否能够正常响应和处理请求。 这些测试用例可以帮助确保后台管理系统的菜单导航功能的正确性、稳定性和用户友好性。根据具体的业务需求和系统设计，还可以进一步扩展和细化测试用例。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值