/u/avatar/ePXJYn-AyzXyN3)
请教大佬们一个关于前后端分离项目，权限管理的问题
RBAC权限模型，框架是springbootvueshiro
主要是后台管理系统的动态路由和动态菜单的问题。我看到其他人的方案一般是在登录时，后端执行SQL把权限封装在集合里然后响应给前端，但这样
/u/avatar/Y3o2zA-ZD6lle7){kind=small}
#include __FILE__
如果考虑到管理员管理用户权限的问题的话，你可以稍微改进一下，一方面不存入本地只存在于会话，防止下线后直接被读取，另一方面做个分页用多少请求多少，不要一下返回一大堆
不过就是安全性也是相对而言的，尽管你搞了一套很复杂的机制，也顶不住最后用户的密码是123456
/u/avatar/ePXJYn-AyzXyN3){kind=small}
/users/-/avatars/9e7367b0-cb94-49e2-beeb-45a6be4fc573){kind=small}