react javascript使用管理员、供应商角色构建代码的特定部分

Question

我正在为管理员和供应商做一个仪表板。有没有可能构建，如果它的管理员构建代码的这一部分，并具有该选项，如果它的供应商构建代码的这一部分，并具有该选项？

我不想这么说。我想在那之后会有一个安全问题。

if (admin) { 

} elseif (vendor) {

}

Answer 1

这是不安全的，如果没有在你的后端强制执行每个角色具体可以和不能做的任何事情。