满口金牙 2022-12-31 14:04 采纳率: 91.5%
浏览 28
已结题

Vue 权限的问题请教

我是根据用户权限,
后端返回用户可用的菜单数据,
前端根据数据 生成 页面:

但感觉 有安全漏洞,
用户直接修改 sessionStorage 或 localStorage 中的 菜单数据
不是就可以绕开权限限制吗?

如果每次都向后端验证又有流畅度的问题

  • 写回答

3条回答 默认 最新

  • 游一游走一走 2022-12-31 15:16
    关注

    1.前端需要从后端读取菜单加载路由，不能放开所有路由，这样改权限也看不到改的菜单，路由是登录后根据权限load的
    2.后端必须需要对调用的API进行检验，流畅性问题是后端需要解决的，你只反馈给后端就行，后端有很多解决方案，redis缓存用户权限，实时检验

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论 编辑记录
查看更多回答(2条)

报告相同问题？

问题事件

  • 系统已结题 1月8日
  • 已采纳回答 12月31日
  • 创建了问题 12月31日

悬赏问题

  • ¥20 BAPI_PR_CHANGE how to add account assignment information for service line
  • ¥500 火焰左右视图、视差（基于双目相机）
  • ¥100 set_link_state
  • ¥15 虚幻5 UE美术毛发渲染
  • ¥15 CVRP 图论 物流运输优化
  • ¥15 Tableau online 嵌入ppt失败
  • ¥100 支付宝网页转账系统不识别账号
  • ¥15 基于单片机的靶位控制系统
  • ¥15 真我手机蓝牙传输进度消息被关闭了，怎么打开？(关键词-消息通知)
  • ¥15 装 pytorch 的时候出了好多问题，遇到这种情况怎么处理？