如何进行数据粒度级别的权限管理
后台需要对用户传来的请求进行验证,主要是验证用户对请求的数据是否拥有权限。
举例:
用户请求更新id为1,2,3的3条数据,我们需要检查用户是否有权限更新这3条数据。
Api接口比较多,在每个方法里面检查比较侵入且不方便修改,有没有什么比较好的方法。
有哪些项目的权限设计可以借鉴,不限定语言,框架。
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
建议先学习下成型的Spring Security ACL。它可能并不适合你,那肯定会有个思路上的启发。
地址:https://www.codedemo.club/spring-security-acl/