摘要： 因为安全组的同事已经做得相当好，“导致”我可以省掉Web框架的安全设计，也就是腾出了两天的空闲来——真是愉快啊^_^不过，积习难改，还是想尝试着用自己的语言把权限设计这块说明白。以下内容，部分思路来自我的同事，参考了jdon的讨论，并加上自己的一些思考。 阅读全文

摘要： 所谓工作流引擎是指workflow作为应用系统的一部分，并为之提供对各应用系统有决定作用的根据角色、分工和条件的不同决定信息传递路由、内容等级等核心解决方案。例如开发一个系统最关键的部分不是系统的界面，也不是和数据库之间的信息交换，而是如何根据业务逻辑开发出符合实际需要的程序逻辑并确保其稳定性、易维护性（模块化和结构化）和弹性（容易根据实际业务逻辑的变化作出程序上的变动，例如决策权的改变、组织结构的变动和由于业务方向的变化产生的全新业务逻辑等等）。 Workflow 引擎解决的就是这个问题：如果应用程序缺乏强大的逻辑层，势必变得容易出错（信息的路由错误、死循环等等）。 阅读全文