Live软件开发面面谈——权限

第6章  权限

闲人莫入、机关重地，非请勿入、日剧中命案现场的立入禁止、神剧里文件袋上的机密绝密标签、物业小区的来访登记，出入示证、政府大院的警卫、女生宿舍楼下的阿姨、公司办公室的门禁……这些美妙的标语和人物都提醒我们世界上有些地方不是任何人都可以进的，有些事情是要有相应的权限才能做的。信息世界是对现实世界的模拟和扩展，自然也有和上述事物对应的概念。一个信息系统的使用只要不是无限制无差别的，就会有权限的需要。有选择地限制某个资源的存取/访问（Access）——存取/访问控制（Access control），就是信息系统针对这个问题的做法的统称。存取控制涉及的主体可能是一个人、一只狗、一辆汽车、一个程序，在下面的叙述中，如果是对所有类型都适用的一般论述，就沿用主体之术语，如果主要是针对人（比如使用网站输入用户名和密码的主体），就用用户这个词。存取控制中的资源也是一个范围很广的概念，它不仅指文件、网页、端口这样实在的对象，在业务系统里更多地指用户执行的命令、操作、动作。Access则是一个中文中没有与之完全对应概念的词，主体对资源任何形式的“使用”都在其范围内：阅读、修改某个文件，使用某个端口，点击某个按钮，运行某个程序，执行某个动作……

我们先来看两次网络聊天的真实案例。美女许天仙在上网聊天。慕名已久的王二狗邀她见面，为了防止到时认错人，二狗开通了视频。天仙看到二狗的真面目后说：“我只和帅哥见面。”张三风听闻此事，也去约天仙见面，他发了一张照片过去。天仙还是拒绝了。三风不解：“你不是喜欢帅哥吗？”天仙答曰：“你竟然想用我的男神