如何设计抽象的权限体系？超脱user-role模型

通常我们看到的权限体系都是 用户-角色 模式，这样太局限了，如果还有其他权限控制需求了，比如微服务之间是否有权限访问，因此，设计一种【抽象】的权限控制体系才能因对各种业务需求，这里我们就定义一种重新的权限体系，具体请查看数据库设计中关于权限体系的设计

术语

• permission

一个比较好的理解方式：一个subject（比如user）对于target（比如文件）有某些action（比如read）权限

• subject

A subject may be any entity, such as a person or a service

• target

permission 作用的对象，比如用户对文件拥有read权限，在这里文件就是作用对象

• action

对于文件来说，有read，write等action

• subject group

当subject是用户时，subject group 可能就是role

ER

参考

Oracle Java JAAS

GitHub Java中台项目，一个绝对面向对象编程的中台项目，拒绝面条代码。