权限控制及权限处理问题

我来简述一下我们目前这个架构是如何处理的：SpringMvc + Hibernate + Bootstrap
1.
对于权限系统而言，我们拦截的本质其实就是URI，也就是我们所谓的链接，对于菜单而言一个菜单通常对应的是一个页面，而按钮对应的就是一个功能，在权限架构中要求做到针对不同的用户显示不同的按钮，也就是只有拥有这个权限的人才可以看到这个按钮，也就不存在你说的那个问题了，只会存在用户强行打路径的问题
2.
针对用户强行打路径或者是URI请求问题：首先我们后台可以知道这个用户没有权限访问此路径，在我们的项目中访问页面和数据是分开来的，也就是get方法只能取到页面（当然也能从这个get方法从后台传递数据到前台），post只能用作ajax请求，只会返回json数据，那么当用户没有权限的访问的时候我们会抛出一个没有权限的异常，此时下一个处理就是“默认的异常处理中心”，此时再根据请求的方法判断我当前是要抛出一个页面还是一个json数据，抛页面的方法相对简单，就不描述了。
3.
针对post方法抛异常的处理： 我们会返回给前端一个json数据，前端处理如下：
首先我们会有一个统一的数据格式例如：

通常我们会封装一系列的js，像我们就把post给封装了起来，我们针对这个数据格式做了处理，例如，

这样就基本上能够处理你说的那些问题了。