之前jvm写到ZGC了，文章被搞没了，很伤心，jvm先暂停一段时间，后边会续上，先写一下权限系统设计。 本文分为上下两篇，上篇讲一些权限系统设计领域的一些基本概念，以及基本模型的使用，下篇讲我们京东北极星商业操作系统在复杂权限管控的场景上面的一些探索和实践，依然保持我本人写文章…

在上一篇 史上最强的权限系统设计攻略(上)、基础概念、RBAC以及ABAC模型中，我们讲了基本的概念，以及模型，本篇我们从实战的角度出发，讲一讲ABAC设计，以及京东北极星商业系统在复杂业务的权限管控

很多人都知道token作为用户会话凭证，其实应用场景还有很多，分类也很多，文中阐述了token的分类问题、隐私性参数设置问题、使用场景问题、不同生命周期的 token 分层转化关系等；以及介绍了不同使用场景。 在存在账号体系的信息系统中，对身份的鉴定是非常重要的事情。 随着移动…

在多家传统行业的企业走访和落地了微服务之后，发现落地微服务是一个非常复杂的问题，甚至都不完全是技术问题。 当时想微服务既然是改造应用，做微服务治理，类似注册，发现，熔断，限流，降级等，当然应该从应用开发组切入，一般一开始聊的会比较开心，从单体架构，到SOA，再到微服务架构，从D…