WN-YoungKun的博客

猿Why上个月接到一个需求，大致要求：在一个运维管理系统（System S）中集成另一个已经成熟的日志管理系统（System T）（没有权限管理）。拿到需求，首先想到：通过代理方式做资源（API、静态资源）访问、权限控制。在一个微服务（分布式）的环境下，网关和外层的Nginx（反向代理）其实都可以实现这个需求。现实情况，我们没有网关服务，Nginx做用户信息粘合不好（团队中没有人擅长）。所以，经过我的考虑，直接在S系统中添加个代理，所有T系统的访问，都经S一手，这样在S系统中就可以做粒度很细的权限控制。

实现权限控制的两种方式：应用URL实现程序权限控制 应用Code实现程序权限控制URL权限控制实现方式—URL应用范围：Web应用（如各种管理系统） Rest接口（一种基于http协议、使用get、put、delete、post方法进行数据交互的结构规范）Code权限控制实现方式：注解 编码应用范围：web应用（如各种管理系统） Rest接口（一种基于ht...