路由和权限应该集中在单入口中处理,还是分散到每个 action/controller 里面处理?
yakczh · 2015-06-22 16:34:36 +08:00 · 2016 次点击这是一个创建于 3444 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
ryd994 2015-06-23 02:24:12 +08:00 via Android
入口集中先做简单的验证，主要是减轻后面的压力，避免大量垃圾请求浪费资源，使安全系统自身成为弱点
后面可以进一步做更复杂的，贴近实际处理过程的 比如 |
 |
2
akira 2015-06-23 02:30:18 +08:00
路由统一做
权限都要做 |
 |
3
wind4 2015-06-23 10:33:44 +08:00
路由做身份验证，action做授权验证
|
Select Language