rbac 权限认证.
一种用户登录后,不可能是每次请求都查询一次数据库.
1.是不是把他拥有权限的接口地址,全部取出,然后保存到 session 中?
2.在 laravel 中,有的接口需要认证,有的接口是开放的,我现在路由是这样,有没有更优雅的方式实现?
Route::group(['prefix' => 'api/v1'],function(){
Route::post('login',"AccountController@Login");
Route::group(['middleware'=>'auth'],function(){
Route::get("paper","PaperController@Index");
});
});
3.rbac 中节点表是这么存放的
千博企业网站管理系统静态HTML搜索引擎优化单语言个人版介绍：系统内置五大模块：内容的创建和获取功能、存储和管理功能、权限管理功能、访问和查询功能及信息发布功能，安全强大灵活的新闻、产品、下载、视频等基础模块结构和灵活的框架结构，便捷的频道管理功能可无限扩展网站的分类需求，打造出专业的企业信息门户网站。周密的安全策略和攻击防护，全面防止各种攻击手段，有效保证网站的安全。系统在用户资料存储和传递中，
大的节点下有具体的接口地址,这样合适吗?你们是这么保存的吗?
每次新增接口都要更新表数据.有没有其他更优雅的实现方式.
回复内容：
rbac 权限认证.
一种用户登录后,不可能是每次请求都查询一次数据库.
1.是不是把他拥有权限的接口地址,全部取出,然后保存到 session 中?
2.在 laravel 中,有的接口需要认证,有的接口是开放的,我现在路由是这样,有没有更优雅的方式实现?
Route::group(['prefix' => 'api/v1'],function(){
Route::post('login',"AccountController@Login");
Route::group(['middleware'=>'auth'],function(){
Route::get("paper","PaperController@Index");
});
});
3.rbac 中节点表是这么存放的
大的节点下有具体的接口地址,这样合适吗?你们是这么保存的吗?
每次新增接口都要更新表数据.有没有其他更优雅的实现方式.
1- 存在session里面是必然的，所以修改权限后对应的用户需要重新登陆
2- 没仔细研究过laravel的rbac，不过用中间件看起来已经挺不错了，当然你也可以考虑不在路由的时候进行验证，而是最后分发完成的时候再验证（比如在构造controller的时候验证，当然这要求path是controller/action结构而不是路由地址）
3- 数据结构上满足需求就好，但是你这个有瑕疵，要不都用/开头，要不就都不要/开头。至于每次新增接口都要更新数据表是必然的，专门写个功能自动同步就行了。你截图中的数据明显有问题，id=25的数据pid不应该是4吧。
补充，该设计的另一个缺点就是没有定义顶级权限，这样管理起来会更麻烦。通常我们会定义一个顶级权限，其他的权限都是它的直接/间接子节点，这样admin用户只要具有了顶级权限就ok了，不会受到接口数据更新的影响。
