公司内部有多个系统,之前是每个系统单独维护用户认证和权限管理。目前已经使用 CAS 重构了用户认证,权限管理这块希望有朋友能给些建议。
1
XiLingHost 2021-08-24 16:44:07 +08:00
如果是异构系统,无法很好的用 rbac 抽象的话,建议还是每个系统独立实现鉴权和控制
如果系统本身的各种权限可以使用同一套模型抽象,那集中管理肯定会更方便一些 |