前端层面的权限控制只能作为用户体验优化，真正的权限验证必须在服务端完成，依赖前端的授权逻辑可以被绕过。