权限管理Rbac4

*访问权限

定义:用户通过修改url地址的方式达到访问本身没有权限的内容。

给后台所有控制器制作父类控制器:

权限管理Rbac4

权限管理Rbac4

权限管理Rbac4

禁止未登录系统的用户访问(由于每个页面都要有这个限制,所以应在父控制器中添加相应的判断内容)

注意:有的页面不需要登录也能访问

权限管理Rbac4

该页面的内容应该在判断访问限制之前