权限管理——RBAC应用

权限管理其实分两块：授权和鉴权。 对于功能权限来说，授权一般采用 RBAC 模型，把每个需要授权的功能定义成资源即可。鉴权也很简单，只需要在调用服务的时候进行就可以了，在网关、服务的拦截器或者控制器都可以进行鉴权。无非就是需要服务调用者提供 Token 或者别的可以表明用户身份的东西，然后鉴权模块根据服务调用者提供的身份信息去找这个用户是否有授权罢了。 一、权限管理的访问控制 权限管理，一般指控制

>>阅读原文<<