路漫漫路漫漫 2021-12-31 16:57 采纳率: 66.7%
浏览 326
已结题

请问各位微信小程序后端(Java)如何做权限控制

问题遇到的现象和发生背景

微信小程序商场未登录情况下不是可以下单的,如果别人知道下单的接口或者售后的接口那么这块如何进行权限控制呢?

  • 写回答

2条回答 默认 最新

  • 日落西风又在吹 2022-01-03 16:01
    关注
    1. 小程序授权并调用登录成功后,后台生成一个Token(UUID,JWT)每次请求前端都需要带上Token
    2. Token保存在Redis并记录小程序会话密钥与当前用户ID
    3. 请求进入时按照以下流程:
    4. 检查是否存在Token
    5. 检查Token是否过期
    6. 通过Token获取用户ID并且检查用户状态是否正常
    7. 通过用户获取用户所在角色组,权限组
    8. 判断用户所在用户组或权限组是否存在该接口,存在则允许访问,不存在则不允许访问

    通过Token可以解决未登录用户访问需登录才能访问的接口权限问题。
    通过权限组或角色组解决用户能访问接口范围问题。
    可使用Sa-Token,Shiro等框架实现。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题?

问题事件

  • 系统已结题 1月13日
  • 已采纳回答 1月5日
  • 创建了问题 12月31日

悬赏问题

  • ¥15 c# ReportDocument 类执行方法PrintToPrinter()方法时报错
  • ¥15 关于#python#的问题
  • ¥15 主机可以ping通路由器但是连不上网怎么办
  • ¥15 数据库一张以时间排好序的表中,找出多次相邻的那些行
  • ¥50 关于DynamoRIO处理多线程程序时候的问题
  • ¥15 kubeadm部署k8s出错
  • ¥15 Abaqus打不开cae文件怎么办?
  • ¥20 双系统开机引导中windows系统消失问题?
  • ¥15 小程序准备上线,软件开发公司需要提供哪些资料给甲方
  • ¥15 关于生产日期批次退货退款,库存回退的问题