在做url鉴权的时候,会把一个用户角色有权限的接口url存在一张mysql表中。
现在的问题是:
有一些接口的地址用了@PathVariable注解,也就是把参数作为地址来传。
那么我在数据库存了一个url:
"list/name/{}/code/{}"
在请求进来时,我怎么确认
诸如 “list/name/zhangsan/code/001”
“list/name/lisi/code/002”是鉴权通过的呢?
在做url鉴权的时候,会把一个用户角色有权限的接口url存在一张mysql表中。
现在的问题是:
有一些接口的地址用了@PathVariable注解,也就是把参数作为地址来传。
那么我在数据库存了一个url:
"list/name/{}/code/{}"
在请求进来时,我怎么确认
诸如 “list/name/zhangsan/code/001”
“list/name/lisi/code/002”是鉴权通过的呢?
没有用权限控制的框架吗?如shiro等。