後端：前端：
基於python-flask的許可權管理1：框架選擇和資料庫設計
基於python-flask的許可權管理2：前端準備
基於python-flask的許可權管理3：後端設計
基於python-flask的許可權管理4：基於token的登入
基於python-flask的許可權管理5：字典管理
基於python-flask的許可權管理6：選單管理
基於python-flask的許可權管理7：崗位管理
基於python-flask的許可權管理8：部門管理
基於python-flask的許可權管理9：角色管理
基於python-flask的許可權管理10：使用者管理
基於python-flask的許可權管理11：引數設定
基於Python Flask的許可權管理4 載入選單
本文實現了根據不同使用者載入不同的選單許可權。前端登入成功之後會載入選單，傳送了乙個find all menu請求，該請求會根據使用者id載入選單，但是在專案組它並沒有傳id直接後端寫死了，所以我們要改下前端。1.修改src api modules menu.js的menu user方法，使這個方法...
基於密碼破解的提權
密碼獲取的常用手段 1.通過中間人劫持 網路監聽 2.通過使用者主機竊聽 鍵盤記錄 3.通過簡單猜測 常用的密碼 4.通過系統漏洞 永恆之藍 rpc服務445埠協議 5.使用者自己洩露 git 配置檔案等漏洞方式 6.通過系統後門 shift後門 windows密碼原理 windows使用了兩種方法...
基於cookie的簡單鑑權與JWT鑑權
cookie鑑權在本文沒有做token的加密,通過token 使用者資訊json鍵值對的方式存入redis,這樣避免了session共享的問題,由於本文實現上省略了token加密,不能從cookie裡解密拿到使用者資訊,再加上cookie有被偽造的風險,所以安全性較低.有token加密的實現在本文j...