8.4 权限与路由保护

待开发

---

有了认证系统之后，你需要保护敏感页面和 API 不被未授权访问。

本节会介绍：

• Middleware 中间件：Next.js 的守门员，拦截所有请求
• 路由保护策略：页面级保护（/admin）vs 接口级保护（/api/admin）
• 角色权限控制：admin、user、guest 等不同角色的访问规则
• 提示词模板：让 AI 生成 Middleware 配置

---

前端隐藏入口只是掩耳盗铃

在浏览器地址栏手动输入 URL 就能绕过前端隐藏。真正的保护必须在服务端完成。