ACL访问控制、接口权限组分离原理 当我们基于Result想要实现访问控制的时候,我们需要采用ACL访问控制表的方式来实现访问控制。 ACL规则 同一组的URI不允许出现交集。一次只能检验一个用户组/角色,如有多个角色必须让用户手动确认组,让用户确认自己是以什么身份来访问的系统。未出现在ACL表中的规则一律拒绝。 处理流程