权限控制
0 人感兴趣 · 7 次引用
- 最新
- 推荐

Worktile 权限设计
Worktile是国内最优秀的企业级项目协作与目标管理工具之一,这个项目已经持续了9年之久,书写了研发团队的历史长卷,我作为“后来者”有幸地参与其中。在过去研发的一年里,做的事情大多数是对原有功能的增强和重构,也学习和总结了一点点Worktile核心技术


应对“角色爆炸”,PBAC 真香!
基于角色的访问控制(RBAC)是一种根本上有缺陷的方法,用于管理组织中的用户身份和访问权限。RBAC的固有弱点在于它的笨拙性,对手动输入的依赖以及对维护的持续需求。所有这些因素共同构成了风险高且漏洞百出的系统。

Spring Cloud 微服务实践 (6) - 资源服务器
本文实现了OAuth2的资源服务器(ResourceServer),在Controller的方法上进行基于注解的权限控制,对4个权限控制注解(@PreAuthorize、@PostAuthorize、@PreFilter、@PostFilter)进行了测试,增加了Feign对OAuth2的支持。