ボタン非表示は権限管理ではない
収録 2026-10
ボタン非表示は権限管理ではない(中国語の原文)
前端根据角色隐藏了 [功能入口],后端接口却只校验是否登录。请逐个核对被隐藏功能对应的接口,确认服务端有独立的权限判断,并补齐缺失的校验。输出:入口与接口的对应表、每个接口当前的校验情况、需要补的权限点、以及验证方式(用低权限账号直接调用接口)。
当サイトオリジナル
中国語の原文
使用例
入力例
前端按角色隐藏了退款入口,后端只校验是否登录,逐个核对并补齐权限判断。
出力に含まれるもの
- 给出入口与接口的对应清单
- 每个接口当前的校验情况列清
- 用低权限账号直调接口验证
置き換えるプレースホルダー 1
括弧の中をご自身の情報に置き換えてから送ってください。
[功能入口]
使い方
权限判断要基于服务端的当前角色,别信前端传来的角色或菜单标识。
こう変えてみる
- コードを書く前に要件と制約を復唱させる。
- 全体書き換えではなく、最小の変更とロールバック方法を出させる。
得られる成果物
- そのまま使える最小変更(コピー可能なコード)
- 影響範囲:変更ファイルと追従が必要な呼び出し元
よくある失敗
- 一度に十ファイル変更させ、何が原因か分からなくなる。
- エラーだけ貼ってコードとバージョンを省くと、使えない修正が返る。
出力のチェック
- 変更は動いて戻せて、無関係なコードに手を入れていない。
- 境界条件(空・巨大・同時実行)が説明かテストで押さえられている。
使いどころと注意
- 向いている用途:要件と制約を復唱させてから、最小限の動く変更を出させる。
- 注意:エラーにはバージョンと最小再現を添える。無いと一見もっともらしいが合わない修正が返る。