比如我在本地起一个前端，连接生产的后端，这样就可以实现一些原来系统不提供的功能

尤其是开源的代码，怎么防止这种情况发生呢
--
FROM 119.139.196.*

没有用，后端暴露的api都可以访问，目前想到的是除了限制refer，还没有想到其他方案
当然，如果权限完善的话，也不是什么大问题

【 在 GoGoRoger 的大作中提到: 】
: 一般写nginx规则吧，然后后端写一些简单的校验啊
: ※ 来源:·水木社区 http://www.mysmth.net·[FROM: 123.121.150.*]
--
FROM 119.139.196.*

大部分框架分功能权限和数据权限，功能权限是在数据库屏蔽前端的菜单来实现的。
而我自己如果跑一个前端，就可以绕过功能权限，

【 在 RuralHunter 的大作中提到: 】
: 是我误解了什么？这不就是后端基本的权限系统要干的事？
--
FROM 119.139.196.*

jwt token 了解一下
--
FROM 122.5.15.*

是你这个方案太简单了。
- 来自 水木社区APP v3.5.7
【 在 iwannabe 的大作中提到: 】
: 大部分框架分功能权限和数据权限，功能权限是在数据库屏蔽前端的菜单来实现的。
: 而我自己如果跑一个前端，就可以绕过功能权限，
--
FROM 223.104.39.*