白名单 权限认证方法
针对,MVC,模块,控制器 这类框架
思路:
1:系统是否需要认证(配置文件 可设置),
2:改模块,是否在(不需要认证的模块中(配置文件))
3:模块 不存在 不需要认证的模块数组中,或者 模块,存在 需要认证的模块数组中
4:方法 不存在 不需要认证的方法数组中,或者 方法,存在 需要认证的方法数组中
5:获取白名单的数组
6:当用户访问一个模块时,取路径与白名单对比,白名单中有此路径,就通过,不然就没权限
7:访问需求
1:模块名称 方法名称 在白名单
2:模块名称在白名单 且 模块 数组为空
8:显示需求(后台面板):
1:是否是管理员
2:是否模块存在
3:方法是否存在 且 是否存在白名单中