安全性：誤操作，認為破壞，資料洩露等
資料隔離：不同的許可權能看到及操作不同的資料
明確的職責：運營，客服等不同角色，leader和dev等不同級別。
許可權管理核心：
使用者-許可權：人員少，功能固定，或者特別簡單的系統
rbac（role-based access control）
使用者-角色-許可權，都適用
理想中的許可權管理：
能實現角色級許可權：rbac
能實現功能級，資料級許可權
簡單，易操作，能夠應對各種操作。
許可權管理介面。角色管理介面，使用者管理介面。
角色和許可權關係維護介面，使用者和角色關係維護介面
開源許可權管理專案：
springsecurity
apache shiiro
IT管理為什麼需要指標
一談到指標，我們容易聯想到銷售指標 生產指標，但做為it 管理，其實也是需要指標的，它對我們的it 管理工作提供更多的提公升幫助。首先，指標為管理it 部門提供了必要的手段。當老闆當得最成功的就是經常可以出去釣魚 打高爾夫，為什麼他們可以這麼放心的去享受生活呢？答案只有兩種情況 第一，他們不用管事，...
為什麼需要PKI
為什麼需要pki 隨著電子商務的迅速發展，資訊保安已成為焦點問題之一，尤其是網上支付和網路銀行對資訊保安的要求顯得更為突出。為了能在網際網路上開展安全的電子商務活動，公開金鑰基礎設施 pki,public key infrastructure 逐步在國內外得到廣泛應用。我們是否真的需要pki，pki...
為什麼需要prototype
1.new object var newobj new object newobj.name keti newobj.color red newobj.changecolor function color 這種方法看上去很蠢，所以我們找到另一種方法 使用literal直接建立，看上去要優雅得多 2....