chongzi's recent timeline updates chongzi's recent timeline updates |
chongziV2EX member #52829, joined on 2013-12-27 21:34:58 +08:00 |
chongzi's recent replies
Nov 23, 2019 Replied to a topic by kajweb › 程序员 › 前后端分离开发后台遇到的问题 |
如果他只是修改了登录接口返回的状态码，而没有修改返回的具体数据（比如前端操作列表）
那你完全可以在 router 跳转的时候拦截
那你完全可以在 router 跳转的时候拦截
Nov 23, 2019 Replied to a topic by kajweb › 程序员 › 前后端分离开发后台遇到的问题 |
最坏的情况，他对你的系统了如指掌，
手动修改了接口返回的数据、直接修改了 js 变量、甚至手动写了个跟你系统一样的页面
只要他无法正常访问你的接口，就不会对你的系统造成任何影响
这还有什么顾虑呢
手动修改了接口返回的数据、直接修改了 js 变量、甚至手动写了个跟你系统一样的页面
只要他无法正常访问你的接口，就不会对你的系统造成任何影响
这还有什么顾虑呢
Nov 23, 2019 Replied to a topic by kajweb › 程序员 › 前后端分离开发后台遇到的问题 |
好巧，这部分逻辑我刚重新理了
1.接口方法和前端操作分别管理
2.前端操作关联接口方法（多对多）
3.用户权限最终关联前端操作（中间可能还有角色、部门、岗位之类的关联）
这样达成的效果
1.前端界面能显示哪些内容（包括菜单）依赖登录后接口返回的权限数据（前端操作列表）
2.即便他了解你的系统可以手动构造数据访问接口，接口也可以判断他有没有权限
1.接口方法和前端操作分别管理
2.前端操作关联接口方法（多对多）
3.用户权限最终关联前端操作（中间可能还有角色、部门、岗位之类的关联）
这样达成的效果
1.前端界面能显示哪些内容（包括菜单）依赖登录后接口返回的权限数据（前端操作列表）
2.即便他了解你的系统可以手动构造数据访问接口，接口也可以判断他有没有权限
Nov 23, 2019 Replied to a topic by crazytudou › C# › 这里有多少人是搞 C# |
一个 C#的话题，标签里竟然都没有 C#
。。。落寞的感觉
。。。落寞的感觉
Sep 3, 2019 Replied to a topic by ddgweb › 程序员 › 好奇问一下，.net 程序员都用的什么 httphelper ? |
Nov 29, 2017 Replied to a topic by johnsneakers › 问与答 › 冬天来了，请问在家怎样才能快速喝到热水 |
标准版：小奶锅，喝多少烧多少
升级版：纯净水+小奶锅，喝多少热多少，想喝多热热多热
升级版：纯净水+小奶锅，喝多少热多少，想喝多热热多热
Select Language