数据权限

数据权限

 

用户user 拥有权限auth_p的意思是: user可以通过权限 auth_p 换取数据

 

错误思想:

权限 A, B: 权限A可以取数据,权限B不能取数据。

通常权限是用来定义可以干什么的,不是定义不能干什么的。 后者的思想很危险,可以上升到一个普世的思想:

 

科学的定义:对于事物的定义只能通过定义是什么才能验证定义的对错

 

posted @   java资料收集  阅读(330)  评论(0编辑  收藏  举报
编辑推荐:
· 10年+ .NET Coder 心语,封装的思维:从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
阅读排行:
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句:使用策略模式优化代码结构
· 字符编码:从基础到乱码解决
点击右上角即可分享
微信分享提示