这是一个创建于 1995 天前的主题，其中的信息可能已经有所发展或是发生改变。
如果按钮本身不请求接口，需要请求一个前置接口；
如果按钮本身要请求接口，需要串形请求两个接口（前置校验+业务接口）。
 | 1 zhlssg 2020-06-13 15:24:22 +08:00 明显不正常，前者应该做个权限管理可以控制到按钮的那种，前端资源每次加载的时候拉取一下权限按钮列表就行 后者应该把校验放到后端处理 |
 | 2 zzNucker 2020-06-13 15:28:25 +08:00 体验极差 |
 | 3 wysnylc 2020-06-13 15:32:03 +08:00 不正常,可以绕过 |
 | 4 qq316107934 2020-06-13 15:33:51 +08:00 不正常，应该有一个状态码指示鉴权失败，然后再去申请权限。 |
 | 5 xuxuxu123 2020-06-13 15:39:57 +08:00 所有操作权限在后台根据页面层级进行增删改。前端页面在用户进行登录时获取角色对应权限数据，页面 /按钮的展示需要判断是否有该权限 |
 | 6 sktotto 2020-06-13 15:40:16 +08:00 之前公司是进入页面就请求用户所有权限列表，然后根据权限列表判断是否展示按钮，虽然权限多了之后列表很长，但是也比请求多一个接口快吧 |
 | 7 newtype0092 2020-06-13 15:46:09 +08:00  1 嗯。。。。 感觉就像开门的时候要先试验下钥匙正不正确~ 怎么试验呢？ 先把钥匙插入锁孔里，如果能正常旋转，说明钥匙是好的，那么这时候就可以把钥匙拔出来开始开锁了。 没错，这种验证方法就是大家熟知的“脱裤子放屁”法~ |
 | 8 fengxianqi 2020-06-13 15:52:02 +08:00 via Android 不正常，直接刚后端 |
 | 9 myCupOfTea 2020-06-13 16:22:20 +08:00 不正常 都调用后台了,后台不会自己判断下吗,网络传输不要钱>? |
 | 10 mostkia 2020-06-13 16:38:25 +08:00 一般后台进行校验，前台完全可以自己做自己的事情，比如请求一张登录后才能使用的图片，只需要按照预定计划请求即可，浏览器会自动发送 session 的 ID 给后台的，后台验证这个 id 是否符合要求，符合要求返回图片，不符合要求直接返回错误返回码即可。前台做好错误处理就可以了，不必额外做任何多余的事情。 |
 | 11 U7Q5tLAex2FI0o0g 2020-06-13 16:52:44 +08:00 1 、在前端展示列表之前，后端就要告诉他哪些按钮展示哪些按钮不展示。 2 、为了防止前端用户模拟出来了他本不该显示的按钮去往后端提交，后端业务逻辑要做权限判断，没权限直接报错 |
 | 12 TimPeake 2020-06-13 16:55:50 +08:00 巧了 刚好在这样的公司待过。前端心力交瘁 |
 | 13 AlisaDestiny 2020-06-13 17:18:10 +08:00 你这种做法和在前端判断验证码是否正确那个笑话一样，纯属骗自己。只要懂一点网页知识轻松绕过。 |
 | 14 janda 2020-06-13 17:23:43 +08:00 一般都是后台控制权限 url 、做的友好点就没权限前端不显示对应的按钮！ 在 java 里、有这些细粒度的权限控制，例如：shiro 这些、还有对应的 html 标签 |
15 Orenoid 2020-06-13 17:43:40 +08:00 建议你们后端转行，简直缺乏 web 开发常识和基本的逻辑条理。 前端在权限校验方面能做的顶多就是提升用户体验，真正的校验必须是后端主动控制的。 |
 | 16 Desiree 2020-06-13 17:47:51 +08:00 后端应该在每个接口都做权限的啊，不然为什么要前后端分离呢 |
 | 17 xiangyuecn 2020-06-13 17:56:40 +08:00 ...点击按钮... var t1=Date.now(); if(Math.random()>0.9)while(Date.now()-t1<15000); ...执行要求的业务逻辑... 间歇性的假死 |
 | 18 duan602728596 2020-06-13 20:17:09 +08:00 via iPhone 1 就这么搞，我们扒接口的人最喜欢这样的接口了（滑稽 |
 | 19 agdhole 2020-06-13 23:14:39 +08:00 via iPhone 后端不会写中间件？ |
 | 20 catch 2020-06-14 00:48:06 +08:00 via iPhone 睿智？ |
 | 21 jiangzm 2020-06-14 02:37:31 +08:00 后台同学想偷懒，别惯着刚回去 |
 | 25 tang123456 2020-06-14 16:32:20 +08:00 最近我们公司的一个项目让我后端搞一个按钮权限配合前端，我是在数据库里面配置菜单有哪些权限按钮，后端也在每个接口上增加权限，当点击按钮请求接口时，后端在拦截器里面验证 |
| 26 tang123456 2020-06-14 16:35:58 +08:00 前端可以对按钮操作调接口修改某些用户的按钮权限 |
 | 27 suley 2020-06-14 21:00:35 +08:00 要看具体业务需求……其实有可能是合理的。只是你提供的信息量太少。 |
 | 28 weixiangzhe 2020-06-15 08:09:37 +08:00 via Android 不合理，这样直接调接口就过了 |
| 29 myCupOfTea 2020-06-15 08:54:06 +08:00 @agdhole java 生态这边不叫 middleware ,一般是 filter 或者 Interceptor |
 | 30 sunjourney 2020-06-15 09:16:11 +08:00 后端培训班出来的？ |
Select Language