登录接口返回用户的所有权限给前端是否合适

[hongweijie8]

需求：两个 app 需要合并成一个 app ，app 分两个模块，通过权限控制访问，目前待合并的 app 有各自的登录鉴权接口，需要整合成一个。
领导要求合并工作完成后，再有其他 app 合并进来的时候，不要再改动登录接口。
我的理解是把登录接口做成通用的，目前想到一个方案就是把用户已有权限都返回给前端，前端根据权限做动态路由，是否可行？

[weixind]

可行。因为“所有权限”并不是一个更高等级的数据。包括前端要做路由权限的时候最好也是当前路由自己去判断有没有权限。而不是根据你这个接口再去动态生成一个路由 map 。接手的一个老破大项目就是这种奇怪的设计。每次更改产品、角色（权限），还要刷新整体的路由。刷错就崩。全是补丁。

[fuzzsh]

不返回权限，前端不好判断

用户一般权限，返回所有数据就不合适

[hongweijie8]

@weixind 老哥言之有理，这么说还是做静态路由吧，把返回的权限存到本地，进入页面的时候判断下本地权限。感谢

[hongweijie8]

@fuzzsh 了解了，初步打算就按这么做了，前端做静态路由，其他不变，感谢