JS（Angular）前端用户权限与PHP MySQL后端

Question

我目前正在构建一个基于AngularJS的复杂前端网站。后端由PHP和MySQL提供支持。

我有两个问题，都是关于用户权限的。

>

您将如何在前端管理这些权限？你什么时候取回/重新取回特权？您将如何检查每个需要特权的方法？

我正在寻找一个智能解决方案，它不会限制我可以定义的特权数量，但如果没有定义，它也会提供一组默认的基本特权。

关于SQL实现
特权应该应用于特定公司的所有用户。
db模式类似于这样：

• 公司（公司id等）
• 用户（用户id、公司id等）

根据我的理解，特权模式应该是这样的：

• 特权（prev_id，prev_name）
• companies_privileges（company_id，prev_id）

用户权限处理
当用户登录公司时，权限与cookie/会话/前端服务一起存储。

为了在前端进行验证，我使用了一个指令，将当前用户权限与所需权限进行比较：

所需数据权限=1用户=1

至于后端部分，我目前正在向服务器发送每个请求的用户令牌。根据数据库验证此令牌。我可以用它来获取用户权限并存储它们，而不是检查用户是否可以访问/使用某个功能。

除了添加真/假特权，我还需要对数字特权的支持，例如：限制某个列表中可查看项目的数量。

我想的对吗？我是不是漏了什么？

要求
-每个公司拥有无限特权
-默认特权应适用于所有公司

Answer 1

我们在GoDisco找到的最佳解决方案其实非常简单。

服务器端：1。我们构建了一个RESTful API 2。这个RESTful API总是请求access_key，作为OAuth3的一个简单实现。在每个请求中，我们检查用户是否具有访问此数据的权限，否则返回“401访问被拒绝”

AngularJS侧：

1. 我们构建一个"Auth服务"模块
2. 当用户登录时，我们在系统中缓存了他的角色
3. 路由器检查
   1. 这个服务是监听$路线和$位置服务
   2. 每个路由请求，我们的服务检查当前登录的用户是否有请求路由的正确角色。我们只需在路由配置中定义允许的角色。
   3. 如果用户请求不允许的路由，我们通过将他的路由更改为我们的错误路由来抛给他一个错误。
   1. 我们选择使用Restangular模块来处理RESTful请求
   2. 使用Restangular我们可以通过将请求用作promise来捕获错误。如果我们有任何错误，我们会处理它

Answer 2

快速回答：

>

当时，没有角，但一般来说，在Angular中，最好执行以下操作：a.有一个主要公开单个调用的服务：isAuthorize（特权名称）。有一个使用该服务的指令，并根据其布尔结果显示/隐藏/禁用。不言而喻，它使用的是授权。C.向使用该服务的路由添加逻辑，以限制对UI中页面的访问。

那是我的两分钱。。。