发表新帖

发表新帖

想请教下菜单权限和接口权限分开设计的好处与坏处

Blade 未结

关注举报

 1  1433

嗨SpringCloud 剑者 2020-08-26 10:11

悬赏：10

1. 比较过其他的一些权限管理框架，一般都是糅合在一起，配了菜单，同时接口权限也配了。（一般是写在每个接口的@Permission相关的注解上，比如dept:add，部门的新增权限）

2. 查阅过作者之前的回答，接口权限与菜单权限分开是因为查数据库的性能。但是我也看到是用了缓存的，既然有缓存，那基本是不存在太大的性能差距吧。

3. 从用户体验的角度，如果每个租户自己去配接口权限，是很懵逼的。（当然，我们可以内置一套接口规则，但是他还是要主动选）

4. 菜单权限配了，对应的接口权限（接口权限细化到了绑定每个子菜单，也就是不能按菜单父级进行渲染，会导致列出一大堆的接口权限需要用户去点击）

5. 配了菜单权限，不配接口权限，那么安全隐患也是有的。

6.特别想请教一下作者大大是怎么考虑的，想学习一下，研究一下！

7.目前我们要适配成，配了菜单，就把接口权限在代码里自己给他配进去。

1条回答

smallchill - BladeX作者

2020-08-26 11:26

别人框架有的，我有，别人框架没有的，我也有。
你说的每个接口增加@Permission注解，这个特性我是支持的啊。
菜单和接口权限分离，可以随意配置组合，我也支持，互不影响。
至于到底是结合还是分离，这个交给用户自由选择，我反正都支持就是了。

作者追问:2020-08-26 22:51

看了作者大大的框架，受益良多，我举的例子可能不太恰当。您设计的接口权限可能需要先内定一套接口权限（在web页面添加一整套），然后才有resource_code。然后才是@PreAuth(hasPermission("dept:add"))这种。

3 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

热议问题: application.yml文件通过spring.profiles.active配置启动环境不生效 1; blade商业版 blade-starter-mybatis工程，resolveEntity函数关于多租户处理逻辑的困惑 1; 读取nacos配置读取不到正确的 1; 关于查询的时间范围字段 1; 发现4.0.1 全部都没有了,2024/05/30 09-30 我哪里说错了,而且删的,我说错了吗? 1; 后台新建空对象，类型为数字时，应该返回null/0，返回-1什么意思？为什么这么修改源码 1; boot版本如何进行数据权限的自定义配置？ 1; centos7 docker blade-resource 文件上传不成功 2; 发现4.0.1 java.lang.reflect.InaccessibleObjectException->Unable to... 2; 发现4.0.1 我的不可以,(比如: R.data(xxWrapper.build().pageVO(pages))-> Notice，冲突NoticeVO) 1

扫一扫访问 Blade技术社区移动端