買單俠任浩軍：微服務API級權限的技術架構

背景：權限是根據系統設置的安全規則或者安全策略，用戶能夠訪問並且只能訪問本身被受權的資源。在實際的生產系統中，用戶數量十分龐大，權限的劃分須要結合具體的業務場景，一旦把控不住力度，工做十分繁重，如何解決這個問題？java 例如，對於一個文件系統的權限來講，用戶A和B只具備查看和拷貝該文件系統下某些文件的權限，而用戶C和D不只有查看和拷貝文件的權限，也具備修改和刪除文件的權限，這些權限的劃分和受權須

>>阅读原文<<