如何设计抽象的权限体系？超脱user-role模型

通常我们看到的权限体系都是 用户-角色 模式，这样太局限了，如果还有其他权限控制需求了，比如微服务之间是否有权限访问，因此，设计一种【抽象】的权限控制体系才能因对各种业务需求，这里我们就定义一种重新的权限体系，具体请查看数据库设计中关于权限体系的设计 术语 permission 一个比较好的理解方式：一个subject（比如user）对于target（比如文件）有某些action（比如read）权

>>阅读原文<<