權限 Ralasafe 思考

1， 登陸控制： 哪些頁面須要登陸後才能訪問，登陸用戶名、密碼驗證，登陸轉向頁面；

2， URL權限控制：哪些頁面訪問須要進行角色權限驗證，怎樣驗證最簡單有效，如何處理驗證失敗狀況；

3， 數據級權限管理方案探討：選擇中間件呢仍是框架？

4， Ralasafe體系結構： 用戶怎麼讀取，用戶有哪些字段，怎樣與應用基礎；

5， 數據級查詢權限管理： 如何給不一樣的人分配不一樣的查詢數據權限，返回where條件呢，仍是直接返回結果集？

6， 數據級決策權限管理： 如何給不一樣的人分配不一樣的數據操做權限，當用戶不具有權限怎麼辦？

7， 其餘細小的權限控制： 以下拉框顯示內容；按鈕、連接是否顯示，圖片是否顯示等。

-------------------------------------------- ------- --------------------------------------

最近在思考怎樣的權限更合理的問題，先記下來