система проектирования с контролируемым сервером дисплеем пользовательского интерфейса в угловом (front-end) + Java (Back-end)

Question

Я создаю веб-систему с одной страницей, используя Angular как front end и Java (Spring-Boot) в качестве backend. Эта система имеет разные роли, и пользователю необходимо назначить одну роль. Различная роль может выполнять разные операции.

Предположим, что это просто: в системе есть 2 роли: суперпользователь и администратор. Единственной особенностью этой системы является Продукт, который имеет 3 свойства: name, retail_price, factory_price. Суперпользователь может добавить продукт и обновить эти свойства. Администратор может просматривать имя и retail_price, но Admin не может видеть factory_price.Admin также может обновить retail_price, но не может добавить Product.

Чтобы реализовать эту функцию в Angular, прямо сейчас, я жестко кодирую код в HTML. При показе страницы «Продукты» кнопка «Добавить» будет отображаться, если пользователь входа в систему принадлежит Суперпользователю. При показе страницы сведений о товаре factory_price будет скрыта, а поле имени будет только для чтения, если пользователь входа в Администратор.

Очевидно, что это нехороший способ сделать это, потому что весь этот управляющий код находится в HTML, каждый может прочитать его и узнать нашу логику. Я ищу какое-то решение и руководство, которые могут обрабатывать эту логику на стороне сервера, а сервер просто возвращает все, что нужно браузеру, чтобы показать, а передний конец (угловой) просто показывает содержимое с сервера и избавляется от всей этой логики управления, как упомянуто выше.

Другая проблема заключается в том, как обрабатывать разные HTML-версии для различной роли. например, на странице «Сведения о продукте», я хочу подготовить HTML-контент для разной роли на стороне сервера, и как только пользователь входа перейдет на страницу «Сведения о продукте», угловые просто отправят Restful call и получат содержимое HTML из бэкэнд и покажут его. Тогда стороне клиента не нужно иметь какую-либо логику и просто показывать ее. Должен ли я использовать другой шаблон HTML для разной роли?

Answer 1

Протокол, который вы используете, это HTTP, который является апатридом. Не упоминается, какая технология в Java (Spring, JSP Servlet) используется для вашего бэкэнд. Если у вас разные пользователи, и у них разные полномочия или роли, вам необходимо поддерживать сеанс, связанный с внутренней стороной. Когда вы можете получить зарегистрированного пользователя, вы можете извлечь роли этого пользователя. По этим атрибутам вы можете запросить базу данных и предоставить данные клиенту.