如果让你实现一个权限控制的功能，你怎么实现
实现权限控制功能需要考虑以下几个步骤：
1. 定义权限规则
首先需要定义权限规则，根据项目需求确定不同的权限级别和对应的操作权限。可以将权限规则划分为不同的角色或用户组，并为每个角色分配相应的权限。
2. 获取用户权限
当用户登录系统时，需要获取该用户的权限信息。权限可以通过后端服务提供的接口获取，一般返回一个包含用户拥有的权限信息的权限对象。
3. 前端权限控制
在前端代码中，可以通过使用条件渲染或路由守卫等方式来控制页面或组件的显示与隐藏。可以根据用户的权限信息，在渲染时判断用户是否具有对应的权限，如果没有权限则不渲染或显示相应提示。
4. 后端权限校验
在后端服务器中，进行权限校验是非常重要的一步。后端需要判断用户是否具有执行特定操作的权限，并根据权限规则进行相应的授权处理。
5. 权限更新与管理
在系统运行过程中，可能需要对权限进行更新或管理。可以提供相应的界面或接口，用于管理员或有权限的用户对权限进行管理操作，如添加新的角色、分配权限等。
需要注意的是，权限控制是一个复杂的任务，需要综合考虑前后端的实现和安全性。在实践中，我们还需要注意防止跨站脚本攻击（XSS）和跨站请求伪造（CSRF）等安全问题，并进行相应的安全措施。
此外，也可以使用一些开源的权限管理框架或库来简化开发过程，如casbin、express-acl等。这些框架提供了一些常见的权限管理功能和访问控制策略，可根据实际需求进行配置和扩展。
手写Map
要手写一个简单的Map（映射）数据结构，你可以使用对象来实现。下面是一个基本的示例：
class Map { constructor() { this.items = {}; // 用一个对象存储键值对 } // 添加键值对 set(key, value) { this.items[key] = value; } // 获取对应键的值 get(key) { return this.has(key) ? this.items[key] : undefined; } // 检查某个键是否存在 has(key) { return key in this.items; } // 删除某个键值对 delete(key) { if (this.has(key)) { delete this.items[key]; return true; } return false; } // 获取Map中的所有键 keys() { return Object.keys(this.items); } // 获取Map中的所有值 values() { return Object.values(this.items); } // 获取Map中键值对的数量 size() { return Object.keys(this.items).length; } // 清空Map clear() { this.items = {}; } }
该实现中，我们使用一个对象 items 来存储键值对，其中键作为对象的属性，值作为属性值。set() 方法用于添加键值对，get() 方法用于获取值，has() 方法用于检查键是否存在，delete() 方法用于删除键值对。keys()、values() 和 size() 分别用于获取键、值和键值对数量。clear() 方法用于清空整个 Map。
这只是一个非常基本的Map的实现，如果需要更复杂的功能或更高效的性能，可以通过进一步扩展和优化来满足具体需求。
发起post请求的时候，服务端是怎么解析你的body的（content-type）
在发起POST请求时，服务端解析请求体的方式取决于请求的Content-Type头部字段。
以下是几种常见的Content-Type类型以及服务端在接收到这些类型的请求时的解析方式：
1. application/x-www-form-urlencoded：
- 这是最常见的表单提交方式，默认的Content-Type类型。
- 服务端
通常使用表单解析中间件或库来解析请求体。 - 请求体会以键值对的形式进行解析，并将数据作为表单数据进行处理。
2. multipart/form-data
- 用于在POST请求中上传文件或带有文件内容的表单。
- 服务端
需要使用multipart解析中间件或库来解析请求体。 - 请求体以分隔符分割为多个部分，每个部分包含一个表单字段或文件，并且有对应的Content-Disposition头部字段指定名称和文件名。
3. application/json
- 用于发送JSON格式的数据。
- 服务端可以通过读取请求体中的原始数据并解析为JSON对象来处理。
- 一般情况下，服务端的框架或库会自动处理JSON解析，并将JSON数据解析为可以直接在代码中操作的对象或结构。
4. text/plain
- 纯文本格式，没有特定的结构规范。
- 服务端直接读取请求体中的文本数据。
此外，还可能存在其他的Content-Type类型，服务端根据不同的Content-Type类型进行解析。在实际开发中，服务端框架或库通常会负责处理请求的Content-Type，并提供相应的解析方法或中间件来简化数据的解析和处理过程。开发者可以根据具体的服务端框架和需求选择合适的解析方式。
说下https，证书是做什么用的
HTTPS（Hypertext Transfer Protocol Secure）是HTTP的安全版本，通过使用SSL/TLS协议对HTTP进行加密和认证，提供了更安全的通信方式。证书是HTTPS中用来进行身份认证和加密的重要组成部分。
证书的作用包括以下几个方面：
- 身份验证：
证书用于验证服务器的身份。证书中包含了服务器的公开密钥，同时由可信的第三方机构（证书颁发机构，CA）签名，确保了服务器的身份是可信的。当客户端与服务器建立HTTPS连接时，服务器会将证书发送给客户端，客户端通过验证证书的合法性来确保正在连接的是正确的服务器。 - 数据加密：
证书中的公开密钥用于对HTTPS通信中的数据进行加密。客户端使用服务器的公钥来加密数据，只有服务器的私钥可以解密这些数据，确保了通信的机密性。 - 数据完整性：
证书中的数字签名用于验证数据的完整性。服务器使用私钥对通信数据的摘要进行签名，客户端使用证书中的公钥来验证签名的合法性。如果签名验证通过，就可以确信数据在传输过程中没有被篡改。
通过使用证书，HTTPS可以提供更安全的通信方式，保护用户数据的安全性和隐私。值得注意的是，证书由权威的证书颁发机构（CA）签名，因此客户端需要信任这些颁发机构才能进行有效的证书验证。浏览器和操作系统通常内置了一些受信任的CA证书，以便进行自动验证和信任证书。对于自签名证书等非标准证书，客户端可能会弹出警告，需要用户手动确认信任。
