移动网站开发教学大纲,清理wordpress option表,泰州外贸网站建设,xampp php网站模板一、权限的本质权限管理#xff0c;首先要理清权限的本质#xff1a;权限就是对受保护资源的有限许可访问。理解了权限的本质#xff0c;就好谈权限的管理了。权限就是对受保护资源的有限许可访问--这句话包含两层含义#xff1a;1#xff0c;受保护的资源2#xff0c;有… 一、权限的本质权限管理首先要理清权限的本质权限就是对受保护资源的有限许可访问。理解了权限的本质就好谈权限的管理了。权限就是对受保护资源的有限许可访问--这句话包含两层含义1受保护的资源2有限的许可访问但本质上谈的都是对资源的访问所以探讨权限问题首先要定义资源。二、资源的概念 资源是一个抽象的概念按照百科的词条解释“资源”是指一国或一定地区内拥有的物力、财力、人力等各种物质要素的总称。分为自然资源和社会资源两大类。前者如阳光、空气、水、土地、森林、草原、动物、矿藏等后者包括人力资源、信息资源以及经过劳动创造的各种物质财富等。 在计算机软件中资源指的是软件使用过程中使用的各种对象功能文件网络等各种要素的总称。比如一个按钮所操作功能也算是一种资源这样菜单按钮页面等等都可以算是资源。甚至数据库的某个字段也是资源。如果按照RESTFull API的思路去理解资源可能更好理解。2.1 资源的识别 资源多了管理起来也有点麻烦比如一个软件有很多按钮要搞清楚这些按钮是比较困难的。把资源硬编码一个代号对资源进行命名对一类资源进行组织归类这样复杂的系统就好管理了。2.2 有限的资源资源有很多但并不是所有资源都是我们在当前领域需要关心的我们要从所有资源中整理出那些是受保护的有限资源。两个定语受保护有限。公开的且无限的资源不需要保护了当然不是完全不需要比如阳光比如以前的空气。但是随着工业化的发展空气也越来越需要保护了。水资源虽说是公开的但是它是有限的所以需要严格保护。野生动物森林都是需要保护的它们的数量都是有限的。由于人类活动范围的持续增大几乎地球上所有的资源都不够了总有一天阳光也会成为稀缺的资源。所以资源总是给人一种有限的感觉。正因为资源是有限的特点我们不能随意并且大量的使用所以需要对这些资源进行保护要访问使用资源需要授权。所以权限就是对受保护资源的有限许可访问三、权限的概念3.1 权限的分类 权限并不是一个独立的东西它不是主体是客体所以它必须依附于一个主体。所以我们常常根据权限所依附的主体来给权限分类 按照授权方式区分的权限类型部门权限人员权限角色权限。 按照软件层级区分功能权限业务权限数据权限。功能权限是指可访问的页面、菜单、按钮等这些功能一般都在软件的“视图层”业务权限是指可以处理的一类业务通常包含很多功能比如一个功能A业务可以修改但是B业务只能查询 数据权限是指哪些数据可以被什么对象访问。通常在数据库级别进行控制比如同样一个表员工只能查询经理可以修改。3.2 权限的控制模型 权限实质上分为权限的受体和权限的配体权限的受体在资源对象上而权限的配体是权限访问者持有的访问秘钥可以用细胞分子来理解受体和配体。只有当受体和配体有效结合以后才代表权限执行成功被访问的资源的状态发生了改变。可以用锁来举例理解要开锁必须有钥匙钥匙是权限的“配体”而锁是权限的受体。锁接受了钥匙成功进行了配对打开了锁于是人打开了门进入了房间那么房间这个资源的状态就改变了。 另外权限还要区分拥有者和执行者访问受保护资源的访问者只要持有代表行使权限的访问秘钥那么访问者就可以访问这个资源也就说这个访问者有了访问这个资源的权限。 这里有三个关键词访问者资源秘钥 访问者就是是权限的执行者它可以是权限的拥有者也可以是权限拥有者授权的代理人就像公司的董事长和总经理的关系董事长授权总经理经营管理公司总经理代表董事长行使公司资产使用的权利。但是不管谁来行使访问权限都要持有访问资源的秘钥比如银行账户的密码。其实这个过程做过微服务权限控制都能明白。 权限系统跟国家的权力架构一样也分为制定权限资源立法执行权限访问司法授予权限行政。组成权限系统的3个部分是相互分立相互制约的。把权限系统的原理搞清楚了那么设计权限系统的程序就很简单了能够做到完备且灵活。3.3 权限的授权 权限系统里面最常出现的就是角色这叫做角色授权当系统权限多了势必要对权限进行一个分组分类这就是角色。所以角色仅仅是一个权限集合而已因此授权的时候按角色授权要方便些。但实际上也可以按部门授权或者按个人授权或者3者交叉授权。所以最终一个系统的权限管理复杂就复杂在这个地方而如果权限授权不清晰也容易出现推诿扯皮的事情。所以管理者授权是很考验管理智慧的地方。总结权限系统分为三大部分1系统使用的资源菜单按钮页面数据等等有限的可操作可访问的对象2权限的识别对资源系统中找出那些是需要进行受保护访问的而不是公开可操作的资源对这样的资源进行分组和命名3权限的授权按角色授权按部门授权按个人授权等 以上内容是我多年开发使用各种管理系统并且最近跟朋友讨论的一点畅想一家之言仅供参考。
