权限和开放给第三方的问题

1.查询权限的校验怎么进行很好的控制
2.如果开放给第三方的话要怎么办？开发者平台之类的

前面再加一层api server来控制吧用户和库表字段关联起来字段可以过滤库表应该可以灵活可配

@Leowuqunqun

@Leowuqunqun @wanghaisheng
这样可以的。不过APIJSON提供了自动化权限校验，以及各种安全机制来保证后端的安全：
#12

@TommyLemon

@TommyLemon 开发者平台之类的要怎么办文档要手动写了么

@Leowuqunqun

@Leowuqunqun
目前APIJSON提供了通用文档(GitHub主页) 和自动化生成的数据库文档(APIJSON在线解析网页)、非开放请求格式的文档(网页底部)，还能自动生成请求代码。

平台确实要写权限配置的文档，打算做一个自动解析model注解生成文档的工具，反正解析也很简单。
如果是内部用，Java后端的model类可以直接给Android客户端用，注解里权限配置很清楚。

@MethodAccess(
  POST = {UNKNOWN, ADMIN} //只允许未登录角色和管理员角色新增User，默认配置是 {LOGIN, ADMIN}
)
public class User {}

默认的权限配置在MethodAccess里

/**请求方法权限，只允许某些角色通过对应方法访问
 * @author Lemon
 */
@Documented
@Retention(RUNTIME)
@Target(TYPE)
public @interface MethodAccess {
	
	/**@see {@link RequestMethod#GET}
	 * @return 该请求方法允许的角色 default {UNKNOWN, LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};
	 */
	RequestRole[] GET() default {UNKNOWN, LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};
	
	/**@see {@link RequestMethod#HEAD}
	 * @return 该请求方法允许的角色 default {UNKNOWN, LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};
	 */
	RequestRole[] HEAD() default {UNKNOWN, LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};
	
	/**@see {@link RequestMethod#GETS}
	 * @return 该请求方法允许的角色 default {LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};
	 */
	RequestRole[] GETS() default {LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};
	
	/**@see {@link RequestMethod#HEADS}
	 * @return 该请求方法允许的角色 default {LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};
	 */
	RequestRole[] HEADS() default {LOGIN, CONTACT, CIRCLE, OWNER, ADMIN};

	/**@see {@link RequestMethod#POST}
	 * @return 该请求方法允许的角色  default {LOGIN, ADMIN};
	 */
	RequestRole[] POST() default {LOGIN, ADMIN};

	/**@see {@link RequestMethod#PUT}
	 * @return 该请求方法允许的角色 default {OWNER, ADMIN};
	 */
	RequestRole[] PUT() default {OWNER, ADMIN};
	
	/**@see {@link RequestMethod#DELETE}
	 * @return 该请求方法允许的角色 default {OWNER, ADMIN};
	 */
	RequestRole[] DELETE() default {OWNER, ADMIN};
	
}

这是角色属性类RequestRole

/**来访的用户角色
 * @author Lemon
 */
public enum RequestRole {

	/**未登录，不明身份的用户
	 */
	UNKNOWN,

	/**已登录的用户
	 */
	LOGIN,

	/**联系人，必须已登录
	 */
	CONTACT,
	
	/**圈子成员(CONTACT + OWNER)，必须已登录
	 */
	CIRCLE,

	/**拥有者，必须已登录
	 */
	OWNER,

	/**管理员，必须已登录
	 */
	ADMIN;
}

感谢支持^_^

@Leowuqunqun

@Leowuqunqun
已支持自动生成
数据字典(information_schema.tables,information_schema.columns)、
访问权限(Access.sql)、
远程函数(Funciton.sql)、
非开放请求(Request.sql)
4 种文档，
见自动化接口管理工具 APIJSONAuto 右侧上滑出来的具体文档。
http://apijson.org/

@Leowuqunqun

@Leowuqunqun @wanghaisheng APIJSON 3.6.5 已支持直接在数据库 Access 表配置权限，不需要写代码了
https://github.com/APIJSON/APIJSON/releases/tag/3.6.5

@TommyLemon

@TommyLemon nice

@Leowuqunqun

@Leowuqunqun @wanghaisheng

腾讯 APIJSON 的路由插件，对外暴露类 RESTful 接口，内部转成 APIJSON 接口执行。
https://github.com/APIJSON/apijson-router

APIJSON 最新版 5.0.0：

增强各种功能；腾讯负责人公开称赞；登记万科发起的采筑电商
https://github.com/Tencent/APIJSON/releases/tag/5.0.0

Navigation Menu

Repository navigation

权限和开放给第三方的问题 #14

Metadata

Assignees

Labels

Type

Projects

Milestone

Relationships

Development

权限和开放给第三方的问题 #14

Description

Activity

wanghaisheng commented on Nov 21, 2017

TommyLemon commented on Nov 21, 2017

Leowuqunqun commented on Nov 22, 2017

TommyLemon commented on Nov 22, 2017

TommyLemon commented on Jan 7, 2019

TommyLemon commented on Jan 7, 2019

TommyLemon commented on Jan 7, 2019

TommyLemon commented on Jan 7, 2019

TommyLemon commented on Jan 7, 2019

TommyLemon commented on Sep 15, 2019

Leowuqunqun commented on Sep 19, 2019

TommyLemon commented on Apr 22, 2022

Metadata

Metadata

Assignees

Labels

Type

Projects

Milestone

Relationships

Development

Issue actions