Question

谈前端权限

Answer 1

自从有了前后端分离，前端的工作内容就变得越发多起来，其中有一项就是权限控制，下面就谈一谈前端权限。

首先我们要理清前端权限是什么，我理解的前端权限就是 控制前端元素是否可见 。因为之前后台模板时代，我们的页面都是通过后台来渲染的，能不能访问到页面直接由后台逻辑判断就好。但是现在我们到了前后端分离时代，所有页面的元素都由页面本身来控制，所以页面路由这块需要由前端本身来控制了。所以我认为前端权限有这几个关键点：

下面我们说一说为什么说 前端只能做视觉上的控制 和 权限控制不能放在前端，后台还是需要对每一个接口做验权 。我觉得其实WEB本身就是围绕数据来的，所以我们前端安全，主要是保护我们的 数据 ，那和数据最紧密接触的其实还是后台，前端本身做得是 数据的展示和收集 ，但是数据的存储和处理并不是由前端来做。所以即使前端能控制住路由/按钮等不被别人看到，发送请求的方式还是有很多，完全可以绕过前端来请求数据。所以从某种意义上来说，就算前端的权限控制做得再严密，可能作用也是有限的。这也引申了后面一句，后台还是要对每一个接口做验权。

但是前端做权限控制还是非常有意义的，我觉得在安全性方面来说，前端就显示人体的皮肤，我们会是WEB安全的第一道防线。前端要做的工作，我认为有三种：

博客地址 北落师门