JavaPub

摘要： 很多人第一次写后台管理系统的时候，会觉得最麻烦的是： 用户管理 部门管理 菜单管理 增删改查 分页查询 但真正把系统做大之后，你会发现： CRUD 反而是最简单的。 后台系统真正难处理的是一个问题： 谁，可以在什么情况下，访问什么资源？ 比如： 张三可以查看用户列表，但不能删除用户。 李四可以修改订 阅读全文

摘要： 很多刚开始写后台管理系统的人，对“权限”的理解是这样的： 管理员 -> 显示删除按钮 普通用户 -> 隐藏删除按钮 于是前端写一段： {isAdmin && ( <Button danger> 删除用户 </Button> )} 看起来没问题。 但这里有一个非常危险的误区： 前端不显示按钮，不代表用 阅读全文