摘要：
fpm工作流程 fpm全名是FastCGI进程管理器（FastCGI是啥？了解下cgi和fastcgi）。 fpm启动后会先读php.ini，然后再读相应的conf配置文件，conf配置可以覆盖php.ini的配置。启动fpm之后，会创建一个master进程，监听9000端口（可配置），master 阅读全文
摘要：
在上一篇文章中，我们说到了 以“用户”为单位的权限设计，适用的业务场景为：适用该系统的人之中，存在很多拥有同一类权限的人。 当使用该系统的人中，当非常多的人的权限不一样时，那么以“用户”为单位的权限设计就不适用了，这时候我们需要用到以“权限”为单位的权限设计。 以“权限”为单位的权限设计 适用的业务 阅读全文
摘要：
最近公司发生一件大事：公司一员工，窃取网站后台管理功能资源以及网站销售额等数据，事后发现是敌对公司派人有意所为。电视剧场景在现实重演，有些吃惊，为防止此类事情再次发生，临危受命，针对权限管理进行重构。 为何有权限设计的需求 禁止非法用户盗取资源 访问用户的权限检测可以通过客户端实现或通过客户端+服务 阅读全文
摘要：
入行以来也接触过一些B端产品，这些产品之中权限管理是重中之重，权限管理不仅仅是整个系统的一个小小的模块，它一直贯穿整个系统，从登陆到操作到最后的登出。说它相当的复杂真不为过。 对于权限，如果从控制力来分的话，可以分为功能级权限和数据级权限。从控制方向来分的话又可以分为从系统获取数据和向系统提交数据。 阅读全文