单页面应用的权限控制

[0pens0urce]

在用 backbone 做一个单页面应用，后台用 springmvc 提供接口，涉及不同的用户权限处理，不同的权限能访问的页面不同，这个后台如何实现呢

[oct16]

validate by jwt

[leopku]

注解 org.springframework.security.access.annotation.Secured

[leopku]

@Secured({AuthoritiesConstants.ADMIN,AuthoritiesConstants.MODERATOR})

表示 admin 和 moderator 有权限访问

[leopku]

自己写 filter 是另外一条路

[qinxi]

前台: 后台先返回 该用户拥有的菜单 json 做前端菜单列表,
后台: 如果只是简单的,那可以自己写一个注解 在 filter 里面验证,要不就用现成的 shiro /spring-security ,