我们知道，HTTP 是无状态的。也就是说，HTTP 请求方和响应方间无法维护状态，都是一次性的，它不知道前后的请求都发生了什么。 但有的场景下，我们需要维护状态。最典型的，一个用户登陆微博，发布、关注、评论，都应是在登录后的用户状态下的。 那解决办法是什么呢？::标记::。 这…

Angular.js 单页应用实现前端的访问控制，包括 Url 路由层与界面元素层

上一篇文章我们讲到了 Angular 组件通信。本文我们讲讲，在项目开发中，你是否会遇到这样的需求： 请根据用户登陆，限制其访问的内容。So，这就是要进行权限控制...

​​​ 一、是什么 权限是对特定资源的访问许可， 所谓权限控制，也就是确保用户只能访问到被分配的资源，而严端权限归根结底是请求的发起权，请求的发起可能有下面两种方式触发 页面加载触发 页面上的按钮点击

好久都没有写过文章了，主要是因为还是觉得自己才疏学浅，如果把自己学到的东西以那种类似教程的形式写出来的话，怕误认子弟。然后自己也还没有工作，也没有什么好的工作经验可以分享。

在上一篇 史上最强的权限系统设计攻略(上)、基础概念、RBAC以及ABAC模型中，我们讲了基本的概念，以及模型，本篇我们从实战的角度出发，讲一讲ABAC设计，以及京东北极星商业系统在复杂业务的权限管控

在做中后台管理系统系统时，权限是非常重要的一个功能。权限的方案非常多，在众多方案中，最常用的便是 RBAC 模型。下面结合之前参与的几个项目，介绍下基于 RBAC 的一些简单实现方案。

写作背景 工作两年半了，笔者一直在做 To B 的产品，像是后端管理系统、Saas 系统都有接触过，它们都有一个共同点：权限管理。我每天都在接触但只是从前端开发这个角色去理解，我对整个业务流程其实是比