前端进行权限控制只是为了用户体验，对应的角色渲染对应的视图，真正的安全保障在后端。 用户若记住了某个 url，直接浏览器输入，不论该用户是否拥有访问该页面的权限，均能进入页面。 若页面初始化时（componentDidMount）进行接口请求，后端会返回 403 的 HTTP …

在项目实际开发中我们不光要控制一个用户能访问哪些资源，还需要控制用户只能访问资源中的某部分数据。 控制一个用户能访问哪些资源我们有很成熟的权限管理模型即RBAC，但是控制用户只能访问某部分资源（即我们常说的数据权限）使用RBAC模型是不够的，本文我们尝试在RBAC模型的基础上融…

在我们的业务系统中，除了菜单/功能权限外，还有一个非常重要的功能，就是数据权限。数据级权限管理，大多数采用的方案还是硬编码的方式，也就是将这种逻辑以if/else等方式与业务代码耦合在一起，按需做数据权限划分。本文这里采用的是另一种比硬编码相对优雅的方式：mybatis拦截器+…

一套完整的系统权限需要支持功能权限和数据权限，前面介绍了系统通过RBAC的权限模型来实现功能的权限控制，这里我们来介绍，通过扩展Mybatis-Plus的插件DataPermissionInterce

我们知道，Vue 给我们提供了几个钩子函数来让我们在路由跳转前或跳转后做一些事，但 React 却并没有给我们提供这些钩子函数，本文就试着来实现一下类似的路由守卫功能

react-router-dom v6的出现让我们彻底抛弃了react-router-config.

取这个标题，可能有点膨胀，毕竟看到“架构”这个词，很多人想到的可能是大项目，涉及到分布式，高并发等一些高大上的东西。 前段时间分别用vue和react写了两个后台管理系统的模板vue-quasar-admin和3YAdmin。两个项目中都实现了基于RBAC的权限控制。因为本职工…

网站的 "菜单"、"路由" 是否经常给你带来困扰？有没有想过是设计不合理？重构 “路导菜” 之前，要听听我的看法吗？

在做中后台管理系统系统时，权限是非常重要的一个功能。权限的方案非常多，在众多方案中，最常用的便是 RBAC 模型。下面结合之前参与的几个项目，介绍下基于 RBAC 的一些简单实现方案。