JavaPub

摘要： 很多人做后台权限系统，做到 RBAC 就觉得差不多了。 比如： 用户 ↓ 角色 ↓ 菜单 ↓ 接口权限 管理员能访问： /api/v1/system/users 普通用户不能访问。 看起来权限系统已经完成了。 但真实企业项目里，很快会遇到另一个问题： 两个人都有“用户管理”权限，但是他们能看到的数据 阅读全文