基於微服務API級權限的技術架構

一般而言，企業內部一套成熟的權限系統，都是基於角色（Role）的 訪問控制方法（RBAC – Role Based Access Control），即權限 （Permission）與角色相關聯，用戶（User）通過成爲適當角色的成員而得到這 些角色的權限，權限包含資源（或者與操作組合方式相結合），最終實現權限控制 的目的。 背景 權限系統是根據系統設置的安全規則或者安全策略，用戶可以訪問而且只能訪

>>阅读原文<<