能不能说下后台的权限管理和菜单管理一般怎么做？

[laravel]

我用 laravel，一直没做过权限管理和菜单管理，有哪些 best practice 吗？ 比如要实现后台某个登录用户只能显示自己有权限的菜单，该如何做。

[DefWindowProc]

我前段时间正好做了一个权限菜单控制功能，大概思路就是菜单按钮在初始化的时候请求对应的权限，若有该权限则显示，否则不显示，前后端分离项目，后端 spring boot，前端 react

[a54552239]

做菜单路由和权限映射

[a54552239]

@DefWindowProc 每次加载按钮都请求权限，会不会太频繁？

[jobtesting]

这个要分功能权限和数据权限

[HuasLeung]

可以自定义一套权限码（如超级管理员使用 0-200，普通管理员使用 201-400，普通用户使用 401 以上……），菜单路由携带进行判断

[tedzhou1221]

如果在深入一点就考虑
1，权限继承、
2，数据权限（就是 7 楼所说的）
3，还有给用户组分配权限
4，菜单权限控制到按钮级别
5，缓存（ resistance)权限和菜单的数据
6，

[tedzhou1221]

第 5 点打错，应该是 redis

[jianyan74]

https://github.com/jianyan74/rageframe2 现成案例拿过去看

[igeeky]

我来推荐一个吧:
https://github.com/iGeeky/wolf
通用 RBAC 系统，统一用户权限系统, 统一授权及访问控制. (没实现菜单权限控制)

[mustangx]

@tedzhou1221 请教下现在数据权限有什么比较好的方案么，现在查阅到相关资料大多数都是通过拦截 mybatis 的执行器然后添加相关的条件的，但是感觉还是少了点通用性，也有在配置项里面设置好条件字段和值，通过切面拦截的