对于权限感觉无能为力啊

水木社区手机版

主题:对于权限感觉无能为力啊
楼主|wuhaochi|2014-06-24 15:36:11|只看此ID
没经验啊。
也不知道要控制到具体什么力度。
后端其实还好，但前端如果根据权限来显示，感觉会比较复杂。本来就各种隐藏显示，再加一堆权限。
--
FROM 116.247.85.*
1楼|kobe2000|2014-06-24 16:07:09|只看此ID
前端是最不好搞的，不光是权限部分
【在 wuhaochi (oo) 的大作中提到: 】
: 没经验啊。
: 也不知道要控制到具体什么力度。
: 后端其实还好，但前端如果根据权限来显示，感觉会比较复杂。本来就各种隐藏显示，再加一堆权限。
: ...................
--
FROM 114.251.89.*
2楼|kawolu|2014-06-24 16:25:02|只看此ID
权限这种东西要搞复杂喽，晕死个人的。

【在 wuhaochi (oo) 的大作中提到: 】
: 没经验啊。
: 也不知道要控制到具体什么力度。
: 后端其实还好，但前端如果根据权限来显示，感觉会比较复杂。本来就各种隐藏显示，再加一堆权限。
: ...................
--
FROM 220.181.126.*
3楼|wuhaochi|2014-06-24 16:40:11|只看此ID
那总得搞吧
总不能是个账号就能上去更改数值啊。
看看也就算了，现在新加了能修改的功能，擦，这要是哪个王八跟我玩笑去偷偷改了数据，那不要出大事了。

【在 kawolu (渚) 的大作中提到: 】
: 权限这种东西要搞复杂喽，晕死个人的。
--
FROM 116.247.85.*
4楼|hgoldfish|2014-06-24 17:02:05|只看此ID
简单的还是复杂的？

我弄过复杂的，也弄过简单。所谓简单真是很简单，直接定义一堆 permission1, permission2，角色的权限就是这些权限的组合，看有没有权限就是直接:

if "permission1" in role.permissions:
#有权限。

不然你可以看一下 django 自带的权限系统，可以凑合着用一下。

再复杂一些的就是分组、分级权限了。这个可以参考ntfs的权限设计。

最复杂的那个是好像是一个OA系统的权限。我自己都忘了怎么弄了。需要适应各种奇怪的要求。

【在 wuhaochi (oo) 的大作中提到: 】
: 没经验啊。
: 也不知道要控制到具体什么力度。
: 后端其实还好，但前端如果根据权限来显示，感觉会比较复杂。本来就各种隐藏显示，再加一堆权限。
: ...................
--
修改:hgoldfish FROM 59.57.166.*
FROM 59.57.166.*
5楼|Orpherus|2014-06-24 17:13:28|只看此ID
最复杂搞过7张表的权限，支持内嵌脚本执行

【在 wuhaochi (oo) 的大作中提到: 】
: 没经验啊。
: 也不知道要控制到具体什么力度。
: 后端其实还好，但前端如果根据权限来显示，感觉会比较复杂。本来就各种隐藏显示，再加一堆权限。
: ...................
--
FROM 27.115.62.*
6楼|iteddy1314|2014-06-26 01:09:07|只看此ID
很简单啊 rbac模型配合filter挺容易的

【在 wuhaochi 的大作中提到: 】
:没经验啊。
:也不知道要控制到具体什么力度。
:后端其实还好，但前端如果根据权限来显示，感觉会比较复杂。本来就各种隐藏显示，再加一堆权限。

※ 发自: 轻松水木
--
FROM 118.187.69.*