2025年9月7日
全面了解 google 的 Zanzibar
摘要： Zanzibar 是 google 开发和部署的一个全球授权系统，用于评估全球用户对 google 数百个应用的访问权限（包括：Calendar, Cloud, Drive, Maps, Photos, YouTube等）。目前已经存储了上万亿条 ACL（access control list），每 阅读全文
posted @ 2025-09-07 12:45 张善友 阅读(161) 评论(0) 推荐(1)
认证系统（Authentication）与权限系统（Authorization）解耦设计
摘要： 您是否曾经与其他开发人员讨论过应用程序的权限系统，并很快意识到您也在谈论它的认证系统？ 这是相当不幸的，但这两个完全不同的系统经常被合并在一起。认证服务像护照（证明你是谁），权限服务像签证（允许你在哪里做什么）护照颁发后不会每天更新（登录令牌有效期） 签证可动态调整（权限实时刷新）通过严格分离关注点 阅读全文
posted @ 2025-09-07 10:55 张善友 阅读(258) 评论(0) 推荐(0)