我用 laravel,一直没做过权限管理和菜单管理,有哪些 best practice 吗? 比如要实现后台某个登录用户只能显示自己有权限的菜单,该如何做。
1
kchum 2019-07-15 09:25:58 +08:00 via iPhone
laravel-admin 不够用吗?
|
4
ben1024 2019-07-15 09:42:45 +08:00
权限 RABC + 中间件拦截
菜单 路由反射 |
5
mirrorpen 2019-07-15 09:46:43 +08:00
我们后台用的 vue+element,接口用 laravel,前两个月刚增加了这个需求
我是这么做的,需要 3 张表,admin_user(后台用户表)、admin_role(角色表)、admin_module(后台模块表),把后台菜单放进模块表里,然后给每个后台用户设置一个角色+权限菜单放入角色表 |
6
Vtwoguest 2019-07-15 10:01:52 +08:00
我们是 role 表+menu 表+rolemenu 表
|
7
brust 2019-07-15 10:04:14 +08:00
RABC
不过数据上的权限 就有点... 比如 100 条记录 权限低的只能看 部分条数 一两个字段,最高权限是所有字段左右条数 不知道 v 友有什么解决方案 |
8
guyeu 2019-07-15 10:14:05 +08:00 1
一般都是`用户<-多对多->角色<-多对多->权限`模型,权限表里每一项权限对应一个或多个菜单项。
|
9
laravel OP 言射言射大家
|
10
southsala 2019-07-15 10:57:30 +08:00
简单点的就是 8 楼说得,复杂点的可以岗位设置权限(主岗位、兼职岗位)、部门设置权限、角色设置权限、用户组设置权限、直接给用户设置权限,具体看需要
|
11
pota 2019-07-15 11:02:56 +08:00
RABC + 反射 + 中间间 通过反射控制权限颗粒度 路由显示依据权限控制
|
12
zorichen 2019-07-15 11:03:11 +08:00
同好奇下... 页面 /菜单 /按钮权限 和 数据权限 分离,主流方案是什么
|
13
rockyou12 2019-07-15 11:10:22 +08:00
@zorichen 就不该分,一个资源对一个接口,ui 上也要对上。同种资源返回的数据不同就在后端建立不同的 dto,用不同的接口返回。
这样 ui 的元素和后端接口都能映射上。前后端用两套权限设计后面维护铁定会爆炸的 |
14
Yuicon 2019-07-15 11:27:42 +08:00
非常的麻烦 我看好多都是字符串匹配
|
15
NilXuan 2019-07-15 11:49:39 +08:00
从框架选择上来说,后端使用 Spring Security 框架;
从设计上来说是显式的(对资源保护、对行为授权)的 RBAC 模型; 从流程上来说是用户登录后,返回主页面,然后再向后台(这一步为普通的菜单数据库查询)请求相关菜单、按钮的信息(如链接、图标)返回给前端。 至此可实现前端的权限管理。 当然,对于后台接收到的请求,可以在 Spring Security 里再加一层后端验证,防止接口泄露后的非法调用。(以上步骤,实现过一个简单的管理 demo ) 最佳实践的话,今天在 github 上看到一个项目,https://github.com/elunez/eladmin。 |
16
huijiewei 2019-07-15 12:05:08 +08:00
我一般用 ACL,RBAC 对于大部分中小型项目来说太重太繁琐了
|
17
Takamine 2019-07-15 12:10:14 +08:00
找一个 CMS 后台管理系统,看一下他的数据库表和代码实现:doge:。
|
18
techone 2019-07-15 12:13:12 +08:00
推荐你个授权库:Laravel Authorization ( https://github.com/php-casbin/laravel-authz )
支持 acl、rbac、基于 restful 的访问控制。 |
20
ifconfig 2019-07-15 16:37:07 +08:00
推荐 zizaco/entrust,歪果仁用过都说好
|
21
DefWindowProc 2019-07-15 16:48:19 +08:00
我前段时间正好做了一个权限菜单控制功能,大概思路就是菜单按钮在初始化的时候请求对应的权限,若有该权限则显示,否则不显示,前后端分离项目,后端 spring boot,前端 react
|
22
a54552239 2019-07-15 17:33:09 +08:00
做菜单路由和权限映射
|
23
a54552239 2019-07-15 17:33:48 +08:00
@DefWindowProc 每次加载按钮都请求权限,会不会太频繁?
|
24
jobtesting 2019-07-15 17:36:34 +08:00 via iPhone
这个要分功能权限和数据权限
|
25
HuasLeung 2019-07-15 17:37:59 +08:00
可以自定义一套权限码(如超级管理员使用 0-200,普通管理员使用 201-400,普通用户使用 401 以上……),菜单路由携带进行判断
|
26
tedzhou1221 2019-07-16 00:29:07 +08:00 via Android
如果在深入一点就考虑
1,权限继承、 2,数据权限(就是 7 楼所说的) 3,还有给用户组分配权限 4,菜单权限控制到按钮级别 5,缓存( resistance)权限和菜单的数据 6, |
27
tedzhou1221 2019-07-16 00:29:35 +08:00 via Android
第 5 点打错,应该是 redis
|
28
jianyan74 2019-07-16 10:09:41 +08:00
|
29
igeeky 2019-12-20 19:11:05 +08:00
|
30
mustangx 2020-08-06 14:34:13 +08:00
@tedzhou1221 请教下现在数据权限有什么比较好的方案么,现在查阅到相关资料大多数都是通过拦截 mybatis 的执行器然后添加相关的条件的,但是感觉还是少了点通用性,也有在配置项里面设置好条件字段和值,通过切面拦截的
|