javascript - 请教XX管理系统的前端页面展示和后端权限控制的一般解决方案

问题描述

问 题

描述：
最近在做一个管理系统，面向老师学生的，学生提交申请，老师负责审核（其实有很多角色大概有六个不同角色，功能权限都不同）。
问题：
现在的问题是，每种角色登录看到的界面应该都是不一样的，那这个页面的区分如何实现了，我的想法是在一套完整的页面判断权限控制显示隐藏。但是，这样的话，不同角色就是用的同一套前端代码，所以请求都一样了，但是不同角色的请求都不一样（比如学生查询显示自己的，教师查询显示所有的），这是否意味着需要通过后台进行用户判断，对同样的请求参数调用不同的方法处理。
另一个方案是，对不同的用户采用独立的页面，这样就会产生大量重复的代码，感觉不可取。

所以想问一下一般的解决方案是什么样的？

解决方案

一个页面就可以搞定这个需求的
通常都是用shiro，当然不嫌麻烦的话可以研究下shiro的原理自己写个标签配上数据库完成

1. 继承AuthorizingRealm

2. 重写doGetAuthenticationInfo身份验证：也就类似登录的操作确定用户角色

3. 重写doGetAuthorizationInfo授权

4. 前端在需要动态展示的页面的元素上使用shiro:hasPermission标签：加载时会自动的进入doGetAuthorizationInfo这个方法中

5. 数据库：用户表+角色表+权限表

这篇关于javascript - 请教XX管理系统的前端页面展示和后端权限控制的一般解决方案的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！