smart
2.0 KiB
2.0 KiB
模块 5：若依安全规则重点
账号密码 · Token · 接口权限注解 · 菜单与按钮权限 · 数据权限 · 操作日志 · 敏感配置 · 日志脱敏
中文安全规则示例
前端按钮权限只能作为交互控制，不能作为安全边界
涉及用户、角色、菜单、部门、岗位等敏感接口时，必须检查后端 Controller 是否存在权限控制
涉及新增、修改、删除、导出等操作时，必须检查是否记录操作日志
敏感配置规则
- 禁止在源码中硬编码数据库密码、Redis 密码、JWT 密钥、第三方密钥
- 不得提交真实 application-dev.yml、.env、本地配置文件
- 示例配置必须使用占位符