首先,Boilerplatejs看起来确实令人印象深刻且很有前途!
刚刚开始学习它,期待着一些体系结构文档和更多教程。

题:
对于在大型应用程序中显示和管理窗口小部件,boilerplatejs是否实现某种权限机制?
例如,特定用户X可以在模块A上操作,但不能在模块B上操作(尽管他在屏幕上看到了),而用户Y根本看不到模块B,但是可以看到并操作模块A。

谢谢

最佳答案

当前,BoilerplateJS没有内置授权机制,您将必须根据自己的要求自定义构建。请记住,客户端授权还远远不够,它也应该在服务器端强制执行以确保安全性。

顺便说一句,您可以在这里查看我们如何在某些应用程序中处理身份验证(而非授权):BoilerplateJS: recommended way to handle authorization and authentication

07-24 15:34