个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
24
4
我想知道人们使用什么策略来根据客户端应用程序中的授权来过滤 UI 元素。
基本上，我有一个 API 可以为数据和业务逻辑提供安全性(通过用户和 Angular 色身份验证)，但在 UI 方面，在运行时简单地隐藏选项(甚至路由)似乎很奇怪。
例如
url/api/staff api 端点只能由 hr-managers Angular 色访问，但 Web 应用程序在 url/rh/staff 中有一个页面(在导航中包含指向该页面的链接)。
我可以根据当前用户过滤导航，甚至状态转换。但这是客户端代码，最终任何人都可以搞乱它。
有更好的方法吗？
我使用 Node/Express 作为 API，使用 Angular 作为 UI，但我对通用策略更感兴趣，而不是这些框架的具体解决方法。
最佳答案
由于信息隐藏并不重要(服务器提供最终的安全性)，因此您只需要一种简单的以演示为中心的方法来隐藏指向禁区的链接，以方便最终用户。 CSS 非常适合这一点，而且它比试图用 JS 隐藏一长串的部分或与任何给定的框架很好地配合要简单得多； CSS 对于基本的显示/隐藏效果几乎没有兼容性问题。
我需要在工作中完成完全相同的任务，这是我实现的基本策略，而且效果很好；我非常喜欢它，可以分享和推荐。
<html>或<body> 。示例:<html class=user>或<body class=admin> <a href=/nogo/ class=admin>CP</a> CSS:
html .admin { display: none; }
html.admin .admin { display: inherit; }
或使用数据属性:
html .admin { display: none; }
html[data-role='admin'] .admin { display: inherit; }
您还可以创建一个层，并使用更多的 CSS 来允许更具体的访问，例如允许管理员查看所有内容，经理查看用户+经理部分:
html .admin,
html .manager{ display: none; }
html.manager .manager,
html.admin .manager,
html.admin .admin, { display: inherit; }
将属性注入(inject)并将CSS规则添加到网站的样式后，您所需要做的就是将apropos attribs/classes添加到您想要控制的标签中。这意味着几乎没有冲突，它无需 JS 即可工作，在页面显示之前预先隐藏(无 FOUC)，并且无需在网站内部工作中进行准备类(class)即可轻松更改。
关于javascript - 在客户端应用程序中按 Angular 色过滤 UI 的策略，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28764901/
24
4
0
我有一个包含数字和整数的文件，我只想读取整数， 如果它们令人讨厌，请忽略宏，但是我只需要有整数，但是我必须确保还要读取字符串，然后忽略它们 我必须在这里修改什么: #include #include
我有一个这样格式化的txt文件: MyDepartureTown MyDestinationTown 123.45 Vehicle 12 我正在尝试将数据导入到我的 C 程序中。这是我用来实现这一目标
我创建了一个简单的文件，使用 flex，它生成了一个文件 lex.yy.c，现在，我想把它放到 C++ 程序中。 %{ #include %} %% stop printf("Stop co
我的一个程序用 c++ 代码生成一个大文件。有没有办法从另一个C++类调用将生成的代码插入其中？ 这是一个小例子，可以清楚地说明我想要实现的目标。 生成的文件示例: FirstClass first
我需要了解我的程序“检查输入十六进制消息的第三个位置” 程序将采用十六进制值输入消息。例如0x0123456789abcdef 程序将检查输入消息的第三个位置，即 0 现在程序将采用另一条十六进制值的
当我将输入从输入文件重定向到 yacc 程序时，在它完成解析文件后，我希望 yacc 解析器打印其所做操作的摘要。如果我通过键盘输入内容然后按 Ctrl+D，我希望它执行相同的操作。有办法做到这一点吗
我正在扫描该文件，但它有两种不同的结构。 文件: ParisRoubaix "Marco MARCATO" 33 UAD ITA 26 5:43:31 ParisRoubaix "Sam BEWLEY
我想将winsock2.lib 添加到我的程序中，但不希望将其包含到最终的可执行文件中。有什么方法可以让我动态加载与winsock2关联的dll吗？如果没有，是否有任何 dll(Windows 附带)
我尝试了一个基本程序来将数据从数据库表检索到java程序中。编译结束后，运行代码时出现异常。控制台中没有显示错误。显示异常消息 import java.sql.*; public class clas
我想用 C++ 创建一个跨平台安装程序。它可以是任何压缩类型，例如 zip 或 gzip，像普通安装程序一样嵌入程序本身。我不想在不同的平台、linux 和 windows 上创建很多更改。如何跨平台
每次尝试用鼠标输入两个顶点时，我都会崩溃。我最近改变了组织每个形状的方式，以确保新形状与旧形状重叠。 这个项目的想法是制作各种交互式 Canvas 。用户可以在直线、三角形和矩形之间进行选择，然后选择
我想在我的程序中显示以下文本。当我在 python 中粘贴以下文本时，它会将反斜杠解释为转义序列并弄乱我的 ascii 艺术..任何解决这个问题的想法极客。这是我的文本想出现在我的节目中 _ _
我正在尝试加载名为 Tut16_ReadText.txt 的文件，并使其运行程序以输出其重或轻。 我收到了粘贴在下面的错误。我无法抽出时间让这个程序运行。谁能解释一下我必须做什么才能使这个程序正常工作
我想使用命令行将列表作为参数传递，例如: $python example.py [1,2,3] [4,5,6] 我希望第一个列表 [1,2,3] 成为 first_list，[4,5,6] 成为 se
在分析 C# 应用程序时，我发现名为“ThePreStub”的系统 (?) 方法中有相当多的 CPU 使用率。这是什么？ 最佳答案 参见:CLR Inside out - The Performanc
关闭。这个问题需要更多focused .它目前不接受答案。 想改进这个问题吗？ 更新问题，使其只关注一个问题 editing this post . 关闭 9 年前。 Improve this qu
我正在用 Python 开发一个游戏，想知道如何给它自己的图标。我使用的是 Windows 计算机，没有安装 Python 的额外东西。哦，我也在使用 3.3 版，这甚至可能吗？ P.S 我在 Sta
我正在使用 tkinter 使用 Python 开发一个项目，该项目将允许对 IP 地址进行地理定位。我有原始转换，我可以获取 IP 地址并知道城市、州、国家、经度、纬度等。我想知道是否有任何方法可以
我编写了一个程序，您可以在其中选择任意数字并将其与任意数字的幂相关联。代码运行正常，直到它到达某个部分，然后我必须输入一个字符以使其移动到代码的下一部分。这就是我的意思: #include int
我正在编写“HACKING Art Of Exploitation”一书练习 Convert2.c 第 61 页。 这是我的代码。下面是我的问题。 #include void usage(char
我是一名优秀的程序员,十分优秀！