對於WEB 你沒有許可權訪問該模組產生的疑問？

許可權控制-如何禁止普通登入使用者通過直輸url方式訪問系統中其它自己不具備許可權的模組？

在自己開發的一些web專案，面向使用者作為商戶後台使用。在開發查詢問題的過程中，往往會使用本地環境的鏈結，去拼接線上網域名稱，然後在登入後重寫位址列回車，以此訪問通過直輸url方式訪問系統中其它自己不具備許可權的模組。

那麼，該如何避免該問題呢？如何能方便簡潔的做到模組許可權的控制？

博主開發的專案中，85%的專案都是登入後可訪問的，還有15%是寫死角色模組的。

問度娘，找到一些比如子父視窗許可權控制的，即通過判斷訪問的是否是子視窗，如果是父視窗才去判斷許可權。案例

缺陷也很明顯，如果父視窗又被巢狀在視窗內呢？

如：左側選單，右側iframe，右側子視窗還可以彈框編輯，即iframe視窗的子視窗。一般來說，要判斷的是iframe視窗的頁面許可權，控制iframe的子視窗許可權沒錯，但iframe視窗的頁面也是出於視窗內的呢？