IranLin 2020-12-29 17:20 采纳率: 100%
浏览 917
已采纳

springboot+vue+shiro前后端分离项目的垂直越权问题

主要问题在于vue前端，登录后用户可以直接输入url越过权限访问其他身份的页面，并可以操纵数据，页面的跳转是由前端负责，后端只负责数据传输 ，虽然可以shiro后台控制数据访问权限，但是页面却跳转过去，即便是内容空白还是不妥当。在前端使用shiro和用router都稍微看了一些，但是本人对vue没有多少了解，一时间不知道怎么解决的好。

  • 写回答

4条回答 默认 最新

  • 想到好的再改 2020-12-30 09:15
    关注

    利用路由检测是否登录与当前权限,无权限不跳转即可

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(3条)

报告相同问题？

悬赏问题

  • ¥15 metadata提取的PDF元数据，如何转换为一个Excel
  • ¥15 关于arduino编程toCharArray()函数的使用
  • ¥100 vc++混合CEF采用CLR方式编译报错
  • ¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误，如何解决？
  • ¥15 vite+vue3+plyr播放本地public文件夹下视频无法加载
  • ¥15 c#逐行读取txt文本，但是每一行里面数据之间空格数量不同
  • ¥50 如何openEuler 22.03上安装配置drbd
  • ¥20 ING91680C BLE5.3 芯片怎么实现串口收发数据
  • ¥15 无线连接树莓派，无法执行update，如何解决？（相关搜索：软件下载）
  • ¥15 Windows11, backspace, enter, space键失灵