设计
21篇文章 · 0订阅
  • 单点登录与权限管理本质：单点登录介绍
    继续介绍「单点登录与权限管理」系列的第一部分：单点登录与权限管理本质，前两篇介绍了session与cookie 和 HTTP重定向 ，有了他们，浏览器就可以在多个系统间自动交互，实现自动登录。 本篇介绍下单点登录，所谓单点登录，就是说用户只需在一个地方登录，访问其他相关系统时，…
    后端 安全 微信
  • 如何快速搭建一个管理后台 - 权限管理
    处理权限控制是做后台系统时迈不过的一道坎，这篇文章分享了，权限控制到底控制什么，如何去控制等~ ------------------------------------------ spa 实例 github: https://github.com/chen-wen/vue-spa
    后端 Vue.js
  • 贝壳找房权限服务的探索和实践
    认证授权，作为服务的重要组成部分之一，在微服务/平台化的背景下，迎来了新的挑战。庞杂的业务应用 vs 精深的中台服务，在权限模型上有何异同？又该如何分而治之，且自洽呢？在链家网向贝壳找房平台化的进程中，我们分别生产了”面向服务“和”面向用户“两套权限服务，试图打造一个立体的权限…
    React.js 后端 AWS
  • 管理系统类项目的登陆与权限功能的实现
  • 数据库设计中常见表结构的设计技巧
    不少程序员在进行数据库设计的时候都遇到过树型关系的数据，例如常见的类别表，即一个大类，下面有若干个子类，某些子类又有子类这样的情况。当类别不确定，用户希望可以在任意类别下添加新的子类，或者删除某个类别和其下的所有子类，而且预计以后其数量会逐步增长，此时我们就会考虑用一个数据表来…
    数据库 后端
  • 单点登录与权限管理本质：权限管理介绍
    前面几篇文章介绍了单点登录的本质，包括cookie、session、重定向的基本概念，单点登录的基本交互流程，cookie的重要性和安全问题。单点登录能够确保：必须通过身份验证后，才能访问网站，且访问多个系统时，只需要登录一次。 一般系统都会有多个角色，不同角色可访问的系统功能…
    前端 后端 安全
  • 有赞权限系统
    有赞作为一个商家服务公司，通过产品和服务，帮助互联网时代的生意人成功。在新零售的浪潮下，有赞零售为商家提供不同规模的门店和网店经营解决方案，帮助零售商家们快速进入新零售时代。与传统网上商城场景不同，零售面对着全新的业务场景和难题，一家运转成熟的新零售店铺，通常需要包括老板、店长…
    API 产品 架构
  • Flask 中让 api 实现对客户端授权
    后端API通常需要对发送请求的客户端进行合法验证，以确保这些API是被"安全调用"的。 前段时间给一个移动应用做Flask的Restful-API正好涉及到了这方面的内容，其中有用到python元编程的相关技巧。
    Flask Python
    Flask 中让 api 实现对客户端授权
  • 微服务间远程服务调用的认证和鉴权的思考和设计,以及restFul风格的url匹配拦截方法
    在上一篇文章中主要是偏实现方面,具体的实现思想没有过多讨论,本篇文章则是主要讨论一下设计的思路. 我们都知道,在微服务的架构设计中,一个大的系统会被按照不同的领域拆分成一个个小的微服务,而这些微服务之间不可避免的会有业务数据的交互, 那么我们会用一些远程服务调用的方式来连接各个…
    设计 微服务 Spring
    微服务间远程服务调用的认证和鉴权的思考和设计,以及restFul风格的url匹配拦截方法
  • Django 权限机制的实现
    本文首发于 Gevin 的博客 原文链接：Django 权限机制的实现 未经 Gevin 授权，禁止转载 Django 权限机制的实现 本文涉及的技术，已应用于我基于 django 1.8+ 开发的博客系统——MayBlog，欢迎交流。 1. Django 权限机制概述 权限机制能够约束用…
    Python Django