摘要： 权限是极其复杂的，想用一个权限系统来解决所有问题是不现实的。权限可以简单表述为：who+which+how+operation。 一、名词 粗粒度：表示类别级，即仅考虑对象的类别(the type of object)，不考虑对象的某个特定实例。比如，用户管理中，创建、删除，对所有的用户都一视同仁，并不区分操作的具体对象实例。 细粒度：表示实例级，即需要考虑具体对象的实例(the insta... 阅读全文