권한별 메뉴 관리? 질문

Question

안녕하세용.제목이 뭔가 거창한데 별건 아니고메뉴에 권한이 없을 때, 보여주되 작동은 하지 않는 것or아예 메뉴나 버튼 자체를 숨겨버리는 것이건 보안과 편의성 중에 그냥 알잘딱으로 알아서 하는 수밖에 없나요?권한이 없더라도 일단 보여주기는 하는게 사용자들이 서로 소통할 때 문제가 없을 것 같은데아무래도 보안상으로는 아예 안줘버리는게 더 좋아보이긴 해서 여쭤봅니다.뭐 권한 없을 때 안보여준다고 엄청난 소통 오류가 생기지는 않겠지만아직 뉴비라 이런 선택에 대한 경험이 별로 없어서 고민이 되네용.어차피 지금은 그냥 상사분들이 말해주시는 대로 만들기야 하겠지만 그냥 궁금해서 여쭤봅니다.여러분들만의 기준이 있으신가요?

인성 절구로 빻음 · Answer

저는 둘다 처리합니다.사용자에게 메뉴도 안보여주고 혹시나 우회한 방법으로 메뉴를 접근해도 서버에서 권한체크해서 리소스 조회 못하게 하고

똑똑한청년345 · Answer

말씀하신 권한에 따라 다를 것 같아요회원의 등급에 따라 접근 가능한 메뉴가 있다면 노출 처리 하지만 서버에서 검증하고이 외에 어드민 계정만 접근 가능한 메뉴라면 비노출 및 서버 검증이 맞는 것 같아ㅛㅇ

k35241 · Answer

보여주지 않는게 좋습니다.이건 왜 안되? 이건 뭐야? 예는 이거 왜 나와??? 등등등 업무당사자들 교통정리하고 싶으시면 보여줘도 됨.

녹호 · Answer

보여주면 안돼요… 클레임 엄청 들어옴

OneZero · Answer

메뉴, 버튼 등 권한 필요하면 애초에 보여주면 안되죠.

더미 · Answer

숨기고 작동금지

꽁꽁얼어붙은한강위를고양이가걸어갑니다 · Answer

숨겨놓고 권한부여해서 작동도 안되게 하는게 정신건강에 좋습니다 ㅠ

감독님테스트가하고싶어요 · Answer

케이스 바이 케이스인데요불특정 다수의 고객들일 경우에는 숨기는게 맞습니다.위에서 언급된것처럼 클레임이 들어오게되고, 눌렀을떄 권한없다고 뺀찌먹는것도 그리 좋은 사용자 경험은 아니니까, 그런 경우를 없애야하죠.반대로 특정 고객들(소수의 내부 직원들)만 사용한다면 버튼이 있어도 상관없습니다.오히려 이 경우에는 해당 기능이 존재하지만 눌러봤을때 내가 사용을 못하니 기능을 사용할 수 있는 사람(보통 상급자)에게 요청해야한다는 업무 방향을 제시할 수 있기 때문이죠

권한별 메뉴 관리? 질문

8개의 답변

Q&A 목록