业务API的权限检查做在哪一层的问题

[鸣鸣Amadues]

一般是只做在接口层，还是说各个层都需要做？

[oyljerry]

业务，control层可以做

[maradona1984]

单体应用,就在controller做即可
分布式应用,可以考虑在服务提供者哪里做

[李秀才]

在拦截器中实现权限校验吧

[萧逸才]

一般是在请求的拦截器中做权限检查

[鸣鸣Amadues]

引用 3 楼 qq_33556185 的回复:

在拦截器中实现权限校验吧

其实每一层根据分层目的和业务含义的不同，各自有各自的权限检查。 拦截器一般不做具备业务含义的检查，只做token之类的检查。