十年磨一劍--從程序員到架構師

摘要： 在上篇解耦的故事中，我把权限设计分成了2类，一类是以系统功能为出发点管控系统的访问权限，并且将页面的权限功能模块与业务模块解耦。很多网友提出第2类的数据权限管控比较重要，所以今天就第2类权限的设计思想再详细描述一下 阅读全文

摘要： 应博客园出书要求，将web应用程序安全思考系列修改，改动幅度较大，并适当增加主要代码实现 阅读全文