前后端分離項目，你們是怎么控制權限的？

vue路由有meta字段，可以用來存儲可訪問此路由的角色，但是這樣的話，你的菜單需要根據(jù)路由動態(tài)生成而不是寫死在頁面上。

從后端拿到當前用戶能訪問的頁面菜單配置，或跟權限相關的操作，可先進行查詢等，
也有做一些示例：https://github.com/meibin08/ ，可以參考一下，

前后端分離，不是完全分離？你沒有自己的node服務器，再去轉接后臺請求，session在哪里做的，正常權限數(shù)據(jù)應該放在session里的。

前端不建議擁有權限控制，因為是不可靠的。。

可以看看這個，前后端分離權限問題解決樣板https://github.com/lenve/vhr

同意@小翼做法是對的，你說的手動修改了有什么關系，就算用戶能通過一些方式進入到本來進入不了的頁面，當在那個頁面想要獲取到一些數(shù)據(jù)或者一些操作還是要通過這個token值，而這個token值用戶是破解不了的，他只是單純的進入了一個空頁面而已頁面

完整的前端權限控制可以參考這個項目：https://github.com/tower1229/...

我做的項目也是有這個問題, 因為我這里的權限控制非常細, 細到每一步操作都要判斷是否可以進行, 于是我和后端這樣約定.

查操作, 前端不進行鑒權, 后端根據(jù)用戶的權限, 如果有數(shù)據(jù)則返回數(shù)據(jù), 沒有數(shù)據(jù)就返回空
增刪改操作, 前端統(tǒng)一在組件內自動 fetch 相關資源的 action, 然后根據(jù)后端返回是否有權限, 來決定組件的行為

我覺得樓主的問題應該是不存在的。
后端做了權限控制，無權看到的內容就不會返回了，即使你請求了這個接口。

前端也控制了權限，無權訪問的頁面，導航中就不會顯示了，如果用戶自己在前端修改了前端的數(shù)據(jù)，或者跳過你給的導航，直接通過url訪問對應的頁面，也應該不會有什么大問題，因為即使他能在前端訪問到那個頁面，但每個頁面都有對應的內容（數(shù)據(jù)），顯示內容的時候是需要請求后端的，后端沒有權限，打開頁面也只能是空白。

你只要后端做好了權限控制，前端無論怎么改也應該是不能獲取到自己沒有權限的內容的。

從數(shù)據(jù)安全的角度來說，前端可以完全不使用權限控制；如果你那里做不到這點的話，那么，你后端的權限控制肯定是有問題的。

前端的權限控制只是為了給用戶更好的體檢；并不是真的拿來控制權限的。

控制全部交給后臺處理。
第一次登錄的時候，使用用戶信息生成token返回給客戶端。
token的安全性由后臺處理，前端拿到的數(shù)據(jù)都認為是正確的，不對權限做控制。
前端每次請求后臺接口，都將token帶入。由后臺驗證token的正確性，并且返回相應的結果。
用標準的restful api就可以了。