前后台分离，权限操作是怎么进行的

Question

• 前台用的 vue + vuex + resource

• 后台主要用的是Java的conteroller是用的 springmvc 框架

现在我的前后台进行分离。那我的权限应该怎么完成。因为ajax可能没法把cookie 写入到浏览器。所以权限这块怎么做，请各位大神多多指教

Answer 1

权限是指token一类的的用户标识吗 spring 好像是sessionID，在请求头中有一个setcookie的字段 或者定义响应头请求头中加入用户标识

Answer 2

你应该说清楚前台权限控制，还是后台权限控制 比如：前后端分离，前台这么做权限控制或者：前端端分离的情况下，使用 vue 这么做权限控制

Answer 3

没用过sso（单点登录）吗？ 集成sso, 可以 服务器端做集成，然后进行统一登录验证； 后端集成sso的sdk，node 层做权限控制判断；