From 945cdf3d985653d498f245497ad0764ad2560fca Mon Sep 17 00:00:00 2001 From: Heeexy Date: Sat, 18 Nov 2017 14:04:08 +0800 Subject: [PATCH] readme --- README.md | 8 +++++--- 1 file changed, 5 insertions(+), 3 deletions(-) diff --git a/README.md b/README.md index 0438622..1ed6c18 100644 --- a/README.md +++ b/README.md @@ -1,11 +1,13 @@ # SpringBoot-shiro-vue -提供一套基于SpringBoot-shiro-vue的权限管理思路.前后端都加以控制,做到按钮/接口级别的权限 +提供一套基于SpringBoot-shiro-vue的权限管理思路. + +前后端都加以控制,做到按钮/接口级别的权限 # 设计思路 ### 核心 - 每个登录用户拥有各自的N条**权限**,比如文章:查看/编辑/发布/删除 + 每个登录用户拥有各自的N条权限,比如 文章:查看/编辑/发布/删除 ### 后端 @@ -15,7 +17,7 @@ ​ 所以我们后台设计的关键点就在于: **后台接口只验证权限,不看角色.** -角色的作用其实只是用来管理分配权限的,真正的验证只验证**权限** ,而不去管你是否是那种角色.体现在代码上就是接口上注解为 +​ 角色的作用其实只是用来管理分配权限的,真正的验证只验证**权限** ,而不去管你是否是那种角色.体现在代码上就是接口上注解为 ```java @RequiresPermissions("article:add")