发表新帖

发表新帖

API鉴权问题

Java 未结

关注举报

 1  1543

next 剑圣 2019-12-06 18:21

目前API鉴权是通过token得，只要token正确所有API都是开放得，举个例子，如果我在配置菜单权限得过程中，没有分配查看列表得权限给用户，理论上用户是看不到得，但是如果用户知道查看得API 还是可以访问，如果通过接口授权那不是所有按钮都要绑定是否太麻烦了，或是系统中有其他方式我还没有发现得求解答

1条回答

admin - BladeX作者

2019-12-08 20:25

商业版有在线配置的接口授权功能
开源版可以使用@PreAuth注解自行拓展

作者追问:2019-12-10 18:02

商业版那些对按钮级别的权限控制是否还需要再接口管理里面配置一遍

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 认证失败，失败原因：用户登录失败次数过多 1; token认证成功，但是系统页面登录失败 1; bladex4.3.0,前端运行交互报错 1; 切换到prod运行不起来 1; 网监反馈安全问题-log user 1; 弹窗表单提交后如何重置表单 1; bladex-tool执行出现ojdbc7:jar:12.2.0.1、yasdb-jdbc:jar:21.1.0.4.8错误 1; 登陆之后获取菜单接口暂无承载数据 2; 物联网升级Cloud后端，物联网设备相关页面报错 1; blade 工作流插件版本 1

扫一扫访问 Blade技术社区移动端