请教大佬们一个关于前后端分离项目，权限管理的问题

RBAC权限模型，框架是springboot+vue+shiro

主要是后台管理系统的动态路由和动态菜单的问题。我看到其他人的方案一般是在登录时，后端执行SQL把权限封装在集合里然后响应给前端，但这样直接暴露是不是不太好，就跟图里那样，我想请教一下各位大佬，这样返回权限内容是可以的吗？

我想到的一个就是用一个可逆的加密算法，这样会不会好一点？