首先，之前的开发权限控制趋于后端化，以spring security 和 shiro 为代表，都是基于RBAC的思路，以资源为权限基础，再以角色来绑定资源，最后通过角色来绑定用户。这种方式达到权限与用户的单独解耦，另外如果想增加一层，比如不同部门的相同角色，也可以按此方式增加即可。
相对轻量级的前端框架以及配套的路由方案，与后端的权限即可对应。
为什么不使用 LocalStorage / cookies 去保存登录凭据？这样可以全局访问很方便啊
首先是安全问题，不过不是主要问题，在有的方案里面提到，及时更新也是一种不错的方案，所以一种方式就是响应式Session。然后把处理session的js引用到所有组件中，这样就可以在组件内部访问到所有的变量和方法，当然也可以在引用js中访问。所以采用SessionStorage，在用户注销后，存储的jwt会失效。 来达到全局变量的优势，而且能够享受到Vue原本就有的响应式、计算属性等特性。简直就是一个完美的闭包变量。 上面的方案有个问题就是没有用动态路由，导致用户登录前不能初始化Vue应用，所以登陆页只能单独做，开始我也是这么做的，但始终觉得url跳转的体验不好，所以用动态路由解决了 的解决方案：如果您的公司没有 SSO，那么每个项目都只能重复造轮子做登录页，此时只能借助 vue-router 的钩子函数 beforeEach 控权：
其实有一个难点：就是在数据库实时改变权限，页面可以不做任何调整，自动响应（刷新都不需要）---一致性与实时的矛盾吧。 另外一个点：用到的实际上是vue + vuex + vue Router
建议使用postman,刚开始可能不习惯，但是花点时间稍微学一下，还是很有帮助的。不仅可以快速测试后端接口，而且可以随意构造http请求，包括认证，另外返回的响应很直观。
- 前端地址：https://github.com/hulichao/zhcc-view-source.git
- 后端地址：https://github.com/hulichao/zhcc-server.git
If you are enjoying this app, please consider making a donation to keep it alive, I will try my best to dedicate more time or even full time to work on it.
