日常开发过程中，有不同的用户组，不同用户组看到页面上的内容是不一样的，这就涉及到权限控制。 这需要前端和后端相互配合完成。本节讲解两种权限控制的方案。 先来看下iview-admin中的代码。在路由列表配置meta为success权限字段，它是一个数组，表示当前这个界别的页面是哪个用户租可以浏览，里 ...
分类：
其他好文 时间：
2020-07-15 01:13:07
阅读次数：
89
使用shiro之前肯定要导入相关的依赖 <!-- shiro--> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>1.5.3</version> </de ...
分类：
其他好文 时间：
2020-07-14 13:13:23
阅读次数：
249
横向越权与纵向越权 横向越权 横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源 例子： 用户忘记密码操作！ 1、通过手机号，验证码等信息验证身份。 2、跳转修改密码页面 3、输入新密码 4、提交修改密码操作 【调用接口】 接口： ******/newpassword？username=xxx ...
分类：
其他好文 时间：
2020-07-12 19:02:46
阅读次数：
94
场景 1.为组件添加loading效果 2.按钮级别权限控制 v-permission 3.代码埋点,根据操作类型定义指令 4.input 输入框自动获取焦点 注意事项 注意： 1.自定义指令名称，不能使用驼峰规则，而应该使用"my-dir" 或 “my_dir” 或 “mydir” 2.使用时，必 ...
分类：
其他好文 时间：
2020-07-04 17:00:43
阅读次数：
340
一.AspectOriented Programing，面向切面编程。 AOP主要用于日志记录，性能统计，安全控制（权限控制），事务处理，异常处理等。将日志记录，性能统计，安全控制，事务处理，异常处理等代码从业务逻辑代码中划分出来，通过对这些行为的分离，我们希望可以将它们独立到非指导业务逻辑的方法中 ...
分类：
编程语言 时间：
2020-07-04 15:18:14
阅读次数：
61
简介 Kubernetes RBAC角色权限控制 RBAC是基于角色的访问控制 (Role-Based Access Control) 在RBAC中，权限与角色相关联。Kubernetes 基于角色的访问控制使用rbac.authorization.k8s.io API组来实现权限控制，RBAC允许 ...
分类：
Web程序 时间：
2020-07-03 22:58:29
阅读次数：
65
前言 简单介绍一下过滤器。 正文 看下过滤器类型： action: 在动作方法之前及之后执行 result: 在action结果被执行前或者之后执行，比如说返回一个视图，再执行视图前执行一个方法，再执行之后执行一个方法 authorizationfilter:首先运行，看的出来一般是用来执行权限的， ...
分类：
Web程序 时间：
2020-07-03 17:25:07
阅读次数：
71
参考博客：https://www.cnblogs.com/iceblow/p/11121362.html 权限系统设计 前言 权限管理是所有后台系统的都会涉及的一个重要组成部分，主要目的是对不同的人访问资源进行权限的控制，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，隐私数据泄露等问题。目 ...
分类：
其他好文 时间：
2020-06-30 13:17:14
阅读次数：
273
postgresql中，对表的权限控制比较严格，很多事情只有owner才有权限去做。所以我们尽量用onwer账户去操作。但是有的时候我们需求去批量修改owner，比如导入的表结构。但是官方并没有提供比较好的命令。我们可以用拼接sql的方式去完成这个命令。1.查看有哪些表 select * from ...
分类：
数据库 时间：
2020-06-29 18:47:03
阅读次数：
220
基于GO语言实现的web客服即时通讯与客服管理系统。 1.使用gin http框架实现restful风格的API 2.使用jwt-go配合gin中间件实现无状态的jwt登陆认证 3.使用casbin配合gin中间件实现权限控制 4.使用gin以及template包的模板语法进行展示界面 5.使用go ...
分类：
Web程序 时间：
2020-06-28 22:41:34
阅读次数：
345
