java web怎么保证自己只能操作自己的记录，别人不能？
比如一个博客管理，自己发表的博客只能自己才能修改删除；如果别人操作，则返回“非法操作”。对于此类的问题，有木有比较好的处理方式，而不是对于每个类似的问题，都要在相应的代码中写对应的处理。
求指教！！！thx.
写回答
-
专注物联网可以写个拦截器，在拦截器中判断当前登录用户有权限操作资源。
不过由于业务的复杂性和多变性，比如：
现在的需求是当前登录用户可以删除这个资源
将来可能添加了另一个需求：网站管理员也可以删除这个资源
将来还会添加另一个需求：后台有个任务不断扫描所有博客，当发现博客中有敏感内容时，系统自动删除
所以，不同的业务可能限制不一样。在每个不同的业务中单独进行权限的控制和状态的判断，灵活性更高。
2019-07-17 19:07:24赞同 展开评论 打赏 -
-
软件开发，安全加密可以写个拦截器，在拦截器中判断当前登录用户有权限操作资源。
不过由于业务的复杂性和多变性，比如：
现在的需求是当前登录用户可以删除这个资源
将来可能添加了另一个需求：网站管理员也可以删除这个资源
将来还会添加另一个需求：后台有个任务不断扫描所有博客，当发现博客中有敏感内容时，系统自动删除
所以，不同的业务可能限制不一样。在每个不同的业务中单独进行权限的控制和状态的判断，灵活性更高。
2019-07-17 19:07:24赞同 展开评论 打赏 -
可以写个拦截器，在拦截器中判断当前登录用户有权限操作资源。
不过由于业务的复杂性和多变性，比如：
现在的需求是当前登录用户可以删除这个资源
将来可能添加了另一个需求：网站管理员也可以删除这个资源
将来还会添加另一个需求：后台有个任务不断扫描所有博客，当发现博客中有敏感内容时，系统自动删除
所以，不同的业务可能限制不一样。在每个不同的业务中单独进行权限的控制和状态的判断，灵活性更高。
2019-07-17 19:07:24赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关文章
相关电子书
更多
