在上一篇 史上最强的权限系统设计攻略(上)、基础概念、RBAC以及ABAC模型中，我们讲了基本的概念，以及模型，本篇我们从实战的角度出发，讲一讲ABAC设计，以及京东北极星商业系统在复杂业务的权限管控

之前jvm写到ZGC了，文章被搞没了，很伤心，jvm先暂停一段时间，后边会续上，先写一下权限系统设计。 本文分为上下两篇，上篇讲一些权限系统设计领域的一些基本概念，以及基本模型的使用，下篇讲我们京东北极星商业操作系统在复杂权限管控的场景上面的一些探索和实践，依然保持我本人写文章…

前面几篇文章介绍了单点登录的本质，包括cookie、session、重定向的基本概念，单点登录的基本交互流程，cookie的重要性和安全问题。单点登录能够确保：必须通过身份验证后，才能访问网站，且访问多个系统时，只需要登录一次。 一般系统都会有多个角色，不同角色可访问的系统功能…

处理权限控制是做后台系统时迈不过的一道坎，这篇文章分享了，权限控制到底控制什么，如何去控制等~ ------------------------------------------ spa 实例 github: https://github.com/chen-wen/vue-spa

做一个好的后台产品经理需要能梳理清楚复杂的逻辑。

想起几年前自己捣鼓了一个手机资讯网站，那可能是我接触所谓后台的第一次。用的是国内一款比较著名的 CMS 系统，那会儿全靠看教程与瞎琢磨，不曾想有一天自己也会去「创造」一个系统后台。我并不是一个专业的后台产品经理，只是做了两个很简单的后台产品，把自己的思考总结分享给大家。

记录Qunar经历过的一次改造交易后台系统的权限管理的过程