二。shiro的授权过程源码分析 1.shiro不管是基于url的粗粒度权限控制，还是基于方法的细粒度权限控制。每个请求，都会经过PathMatchingFilter类的preHandle方法来校验url。关于shiro的filter再将。 我们就从RolesAuthorizationFilter的 ...
分类：
其他好文 时间：
2020-07-15 23:23:21
阅读次数：
77
在FastAdmin中，我们可以一键生成CRUD数据，目前最新版本生成CRUD数据已经支持权限控制按钮显示。一般情况下我们生成的列表在操作区域都会存在排序、编辑、删除三个按钮，如下图在这里简单介绍一下如果添加和修改这里的按钮显示，同时根据权限控制它的显示。这里我们以单页管理为示例，首先打开/publ ...
分类：
其他好文 时间：
2020-07-15 22:51:24
阅读次数：
74
日常开发过程中，有不同的用户组，不同用户组看到页面上的内容是不一样的，这就涉及到权限控制。 这需要前端和后端相互配合完成。本节讲解两种权限控制的方案。 先来看下iview-admin中的代码。在路由列表配置meta为success权限字段，它是一个数组，表示当前这个界别的页面是哪个用户租可以浏览，里 ...
分类：
其他好文 时间：
2020-07-15 01:13:07
阅读次数：
89
使用shiro之前肯定要导入相关的依赖 <!-- shiro--> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>1.5.3</version> </de ...
分类：
其他好文 时间：
2020-07-14 13:13:23
阅读次数：
249
横向越权与纵向越权 横向越权 横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源 例子： 用户忘记密码操作！ 1、通过手机号，验证码等信息验证身份。 2、跳转修改密码页面 3、输入新密码 4、提交修改密码操作 【调用接口】 接口： ******/newpassword？username=xxx ...
分类：
其他好文 时间：
2020-07-12 19:02:46
阅读次数：
94
场景 1.为组件添加loading效果 2.按钮级别权限控制 v-permission 3.代码埋点,根据操作类型定义指令 4.input 输入框自动获取焦点 注意事项 注意： 1.自定义指令名称，不能使用驼峰规则，而应该使用"my-dir" 或 “my_dir” 或 “mydir” 2.使用时，必 ...
分类：
其他好文 时间：
2020-07-04 17:00:43
阅读次数：
340
一.AspectOriented Programing，面向切面编程。 AOP主要用于日志记录，性能统计，安全控制（权限控制），事务处理，异常处理等。将日志记录，性能统计，安全控制，事务处理，异常处理等代码从业务逻辑代码中划分出来，通过对这些行为的分离，我们希望可以将它们独立到非指导业务逻辑的方法中 ...
分类：
编程语言 时间：
2020-07-04 15:18:14
阅读次数：
61
简介 Kubernetes RBAC角色权限控制 RBAC是基于角色的访问控制 (Role-Based Access Control) 在RBAC中，权限与角色相关联。Kubernetes 基于角色的访问控制使用rbac.authorization.k8s.io API组来实现权限控制，RBAC允许 ...
分类：
Web程序 时间：
2020-07-03 22:58:29
阅读次数：
65
前言 简单介绍一下过滤器。 正文 看下过滤器类型： action: 在动作方法之前及之后执行 result: 在action结果被执行前或者之后执行，比如说返回一个视图，再执行视图前执行一个方法，再执行之后执行一个方法 authorizationfilter:首先运行，看的出来一般是用来执行权限的， ...
分类：
Web程序 时间：
2020-07-03 17:25:07
阅读次数：
71
参考博客：https://www.cnblogs.com/iceblow/p/11121362.html 权限系统设计 前言 权限管理是所有后台系统的都会涉及的一个重要组成部分，主要目的是对不同的人访问资源进行权限的控制，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，隐私数据泄露等问题。目 ...
分类：
其他好文 时间：
2020-06-30 13:17:14
阅读次数：
273
