如何进行数据粒度级别的权限管理

发布于 2022-09-12 13:59:19 字数 178 浏览 27 评论 0

后台需要对用户传来的请求进行验证,主要是验证用户对请求的数据是否拥有权限。

举例:
用户请求更新id为1,2,3的3条数据,我们需要检查用户是否有权限更新这3条数据。

Api接口比较多,在每个方法里面检查比较侵入且不方便修改,有没有什么比较好的方法。

有哪些项目的权限设计可以借鉴,不限定语言,框架。

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

朮生 2022-09-19 13:59:19

建议先学习下成型的Spring Security ACL。它可能并不适合你,那肯定会有个思路上的启发。

地址:https://www.codedemo.club/spring-security-acl/

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文