一個頁面有管理員和普通用戶兩種權限，不同的地方是管理員權限有個管理div塊。我想根據權限判斷這個div塊顯不顯示，現在有兩個問題比較不清楚：1.這個權限判斷是前端完成還是后端完成；2.如果僅僅是在頁面上隱藏這塊，會不會有安全隱患，業界通用的解決辦法是什么。