后台与前端分离

Question

我们正在实施带有管理 CMS 和前端用户登录区域的身份 2.0。

他们应该单独由角色分开吗？那么管理员有自己的角色，前端用户有自己的角色吗？然后只需在登录后重定向并根据您是否在 /userarea/（前端用户）和 /cms/（后台）按角色进行身份验证？

由于它是基于 cookie 的，您是否必须先重定向才能检查已登录用户的角色？

Answer 1

按角色分离是最常用的方法。也就是说，与站点上的顶级对象（文件夹）相比，这些角色的分配粒度要大得多。例如，可能有一个 /userarea/admins/ 具有管理员角色。

还为各个角色分配了安全级别。在检查对象的整个路径的情况下，将选择分配给路径任何部分的最高（或最严格）安全“级别”，并且用户必须是该角色的成员才能被允许访问.

重定向是将用户重定向到身份验证服务，该服务通常与提供网站页面的系统不同。用户通过身份验证后，会向他或她提供一个包含唯一标识符的 cookie，该标识符将告诉您的安全代理服务器该用户有权访问哪些对象。