有这种后端？难道不都是在后端判断一下当前登录的用户角色，返回 401 ?

【 在 iwannabe 的大作中提到: 】
: 大部分框架分功能权限和数据权限，功能权限是在数据库屏蔽前端的菜单来实现的。
: 而我自己如果跑一个前端，就可以绕过功能权限，
--
FROM 124.72.108.*