小知識：軟體開發的許可權控制和許可權驗證
在軟體開發中，經常會用到賬號體系，涉及到賬號體系的話就不可避免的會用到許可權控制或者叫許可權管理。
有時候，許可權控制與許可權驗證很容易搞混，很多人以為在前端頁面隱藏了某個按鈕就控制好許可權了，其實使用者可以直接傳送一個介面請求服務端來完成這個操作。
許可權控制是指在一個系統中存在多個使用者角色，不同的角色擁有不同的系統資源訪問許可權，它的實現更直觀地體現在客戶端的使用者介面中。
例如，針對VIP使用者，很多功能都是可以用的，但是在普通使用者的客戶端介面上，同樣的按鈕有時是置灰的或者隱藏的。
許可權驗證是指系統伺服器針對客戶端傳送過來的請求進行驗證，檢視使用者是否有資格訪問所請求的資源，這更像是後端的，或者叫源頭的許可權管理。
Maka.
來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/1762/viewspace-2826088/，如需轉載，請註明出處，否則將追究法律責任。
相關文章
- Fake許可權驗證小例子
- 許可權控制
- 如何用 Vue 實現前端許可權控制（路由許可權 + 檢視許可權 + 請求許可權）Vue前端路由
- linux 檔案許可權 s 許可權和 t 許可權解析Linux
- shiro許可權控制
- Linux的許可權控制Linux
- Linux的檔案存取許可權和0644許可權Linux
- 許可權之選單許可權
- django開發之許可權管理(一)——許可權管理詳解(許可權管理原理以及方案)、不使用許可權框架的原始授權方式詳解Django框架
- 資料許可權技術驗證
- 資料許可權驗證MyBatis版MyBatis
- 選單許可權和按鈕許可權設定
- Hadoop 許可權認證Hadoop
- 一對一原始碼，前端頁面許可權和按鈕許可權控制原始碼前端
- Oracle軟體許可權修復Oracle
- 許可權系統：一文搞懂功能許可權、資料許可權
- Android6.0------許可權申請管理（單個許可權和多個許可權申請）Android
- 許可權維持專題：域控制器許可權維持
- 使用 Casbin 作為 ThinkPHP 的許可權控制中介軟體PHP
- Laravel實現許可權控制Laravel
- 資料分析的許可權控制
- nodejs rbac 許可權驗證（匿名，普通，admin）NodeJS
- 許可權概念、許可權提升概念以及許可權提升的分類和目的 Windows 提權的基礎原理是瞭解作業系統的安全機制和許可權管理 Windows提權攻擊的進一步知識概念Windows作業系統
- spring security許可權認證Spring
- springboot + shiro 實現登入認證和許可權控制Spring Boot
- k8s結合jumpserver做kubectl許可權控制 使用者在多個namespaces的訪問許可權 rbac許可權控制K8SServernamespace訪問許可權
- Linux特殊許可權之suid、sgid、sbit許可權LinuxUI
- 【自然框架】許可權的視訊演示（二）：許可權到欄位、許可權到記錄框架
- EDP .Net開發框架--許可權框架
- elasticsearch7.8許可權控制和規劃Elasticsearch
- Springboot 整合ApachShiro完成登入驗證和許可權管理Spring Boot
- mysql許可權MySql
- Linux許可權Linux
- MYSQL學習筆記13: DCL許可權控制(使用者許可權操作)MySql筆記
- 系統開發中許可權控制的重要性
- React基於RBAC的許可權控制React
- SAP Business Application Studio的許可權控制APP
- 打造自己的系統許可權控制