分享个人经验，保留阅读记录，做时间的朋友
1953年，笼罩朝鲜半岛上空的硝烟终于散去，新中国的第一仗就干趴了世界第一强国。
#最后
我想把北野武的一句话，作为结尾送给大家：
-END-
作者：iceblow
链接：https://www.cnblogs.com/iceblow/p/11121362.html
权限管理是所有后台系统的都会涉及的一个重要组成部分，主要目的是对不同的人访问资源进行权限的控制，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，隐私数据泄露等问题。
目前在公司负责权限这块,所以对权限这块的设计比较熟悉,公司采用微服务架构,权限系统自然就独立出来了,其他业务系统包括商品中心,订单中心,用户中心,仓库系统,小程序,多个APP等十几个系统和终端
迄今为止最为普及的权限设计模型是RBAC模型,基于角色的访问控制（Role-Based Access Control)
RBAC0模型如下:
这是权限最基础也是最核心的模型,它包括用户/角色/权限,其中用户和角色是多对多的关系,角色和权限也是多对多的关系。
用户是发起操作的主体,按类型分可分为2B和2C用户,可以是后台管理系统的用户,可以是OA系统的内部员工,也可以是面向C端的用户,比如阿里云的用户。
角色起到了桥梁的作用,连接了用户和权限的关系,每个角色可以关联多个权限,同时一个用户关联多个角色,那么这个用户就有了多个角色的多个权限。有人会问了为什么用户不直接关联权限呢?在用户基数小的系统,比如20个人的小系统,管理员可以直接把用户和权限关联,工作量并不大,选择一个用户勾选下需要的权限就完事了。但是在实际企业系统中,用户基数比较大,其中很多人的权限都是一样的,就是个普通访问权限,如果管理员给100人甚至更多授权,工作量巨大。这就引入了”角色(Role)”概念,一个角色可以与多个用户关联,管理员只需要把该角色赋予用户,那么用户就有了该角色下的所有权限,这样设计既提升了效率,也有很大的拓展性。
权限是用户可以访问的资源,包括页面权限,操作权限,数据权限:
页面权限: 即用户登录系统可以看到的页面,由菜单来控制,菜单包括一级菜单和二级菜单,只要用户有一级和二级菜单的权限,那么用户就可以访问页面
操作权限: 即页面的功能按钮,包括查看,新增,修改,删除,审核等,用户点击删除按钮时,后台会校验用户角色下的所有权限是否包含该删除权限,如果是,就可以进行下一步操作,反之提示无权限。有的系统要求”可见即可操作”,意思是如果页面上能够看到操作按钮,那么用户就可以操作,要实现此需求,这里就需要前端来配合,前端开发把用户的权限信息缓存,在页面判断用户是否包含此权限,如果有,就显示该按钮,如果没有,就隐藏该按钮。某种程度上提升了用户体验,但是在实际场景可自行选择是否需要这样做
数据权限: 数据权限就是用户在同一页面看到的数据是不同的,比如财务部只能看到其部门下的用户数据,采购部只看采购部的数据,在一些大型的公司,全国有很多城市和分公司,比如杭州用户登录系统只能看到杭州的数据,上海用户只能看到上海的数据,解决方案一般是把数据和具体的组织架构关联起来,举个例子,再给用户授权的时候,用户选择某个角色同时绑定组织如财务部或者合肥分公司,那么该用户就有了该角色下财务部或合肥分公司下的的数据权限。
以上是RBAC的核心设计及模型分析,此模型也叫做RBAC0,而基于核心概念之上,RBAC还提供了扩展模式。包括RBAC1,RBAC2,RBAC3模型。下面介绍这三种类型
此模型引入了角色继承(Hierarchical Role)概念,即角色具有上下级的关系,角色间的继承关系可分为一般继承关系和受限继承关系。一般继承关系仅要求角色继承关系是一个绝对偏序关系，允许角色间的多继承。而受限继承关系则进一步要求角色继承关系是一个树结构，实现角色间的单继承。这种设计可以给角色分组和分层，一定程度简化了权限管理工作。
基于核心模型的基础上，进行了角色的约束控制,RBAC2模型中添加了责任分离关系,其规定了权限被赋予角色时，或角色被赋予用户时，以及当用户在某一时刻激活一个角色时所应遵循的强制性规则。责任分离包括静态责任分离和动态责任分离。主要包括以下约束:
互斥角色: 同一用户只能分配到一组互斥角色集合中至多一个角色，支持责任分离的原则。互斥角色是指各自权限互相制约的两个角色。比如财务部有会计和审核员两个角色,他们是互斥角色,那么用户不能同时拥有这两个角色,体现了职责分离原则
基数约束: 一个角色被分配的用户数量受限；一个用户可拥有的角色数目受限；同样一个角色对应的访问权限数目也应受限，以控制高级权限在系统中的分配
先决条件角色: 即用户想获得某上级角色,必须先获得其下一级的角色
即最全面的权限管理,它是基于RBAC0,将RBAC1和RBAC2进行了整合
当平台用户基数增大，角色类型增多时，而且有一部分人具有相同的属性,比如财务部的所有员工,如果直接给用户分配角色，管理员的工作量就会很大,如果把相同属性的用户归类到某用户组,那么管理员直接给用户组分配角色,用户组里的每个用户即可拥有该角色,以后其他用户加入用户组后,即可自动获取用户组的所有角色,退出用户组,同时也撤销了用户组下的角色,无须管理员手动管理角色。
根据用户组是否有上下级关系,可以分为有上下级的用户组和普通用户组:
具有上下级关系的用户组: 最典型的例子就是部门和职位,可能多数人没有把部门职位和用户组关联起来吧。当然用户组是可以拓展的,部门和职位常用于内部的管理系统,如果是面向C端的系统,比如淘宝网的商家,商家自身也有一套组织架构,比如采购部,销售部,客服部,后勤部等,有些人拥有客服权限,有些人拥有上架权限等等,所以用户组是可以拓展的
普通用户组: 即没有上下级关系,和组织架构,职位都没有关系,也就是说可以跨部门,跨职位,举个例子,某电商后台管理系统,有拼团活动管理角色,我们可以设置一个拼团用户组,该组可以包括研发部的后台开发人员,运营部的运营人员,采购部的人员等等。
每个公司都会涉及到到组织和职位,下面就重点介绍这两个。
常见的组织架构如下图：
我们可以把组织与角色进行关联,用户加入组织后,就会自动获得该组织的全部角色,无须管理员手动授予,大大减少工作量,同时用户在调岗时,只需调整组织,角色即可批量调整。组织的另外一个作用是控制数据权限,把角色关联到组织,那么该角色只能看到该组织下的数据权限。
假设财务部的职位如下图：
每个组织部门下都会有多个职位,比如财务部有总监,会计,出纳等职位,虽然都在同一部门,但是每个职位的权限是不同的,职位高的拥有更多的权限。总监拥有所有权限,会计和出纳拥有部分权限。特殊情况下,一个人可能身兼多职。
根据以上场景,新的权限模型就可以设计出来了,如下图：
根据系统的复杂度不同,其中的多对多关系和一对一关系可能会有变化,
在单系统且用户类型单一的情况下,用户和组织是一对一关系,组织和职位是一对多关系,用户和职位是一对一关系,组织和角色是一对一关系,职位和角色是一对一关系,用户和用户组是多对对关系,用户组和角色是一对一关系,当然这些关系也可以根据具体业务进行调整。模型设计并不是死的,如果小系统不需要用户组,这块是可以去掉的。
分布式系统且用户类型单一的情况下,到这里权限系统就会变得很复杂,这里就要引入了一个”系统”概念,此时系统架构是个分布式系统,权限系统独立出来,负责所有的系统的权限控制,其他业务系统比如商品中心,订单中心,用户中心,每个系统都有自己的角色和权限,那么权限系统就可以配置其他系统的角色和权限。
分布式系统且用户类型多个的情况下,比如淘宝网,它的用户类型包括内部用户,商家,普通用户,内部用户登录多个后台管理系统,商家登录商家中心,这些做权限控制,如果你作为架构师,该如何来设计呢?大神可以在评论区留言交流哦
授权即给用户授予角色,按流程可分为手动授权和审批授权。权限中心可同时配置这两种,可提高授权的灵活性。
手动授权: 管理员登录权限中心为用户授权,根据在哪个页面授权分为两种方式:给用户添加角色,给角色添加用户。给用户添加角色就是在用户管理页面,点击某个用户去授予角色,可以一次为用户添加多个角色;给角色添加用户就是在角色管理页面,点击某个角色,选择多个用户,实现了给批量用户授予角色的目的。
审批授权: 即用户申请某个职位角色,那么用户通过OA流程申请该角色,然后由上级审批,该用户即可拥有该角色,不需要系统管理员手动授予。
有了上述的权限模型,设计表结构就不难了,下面是多系统下的表结构,简单设计下,主要提供思路：
Apache Shrio
Spring Security
在项目中可以采用其中一种框架,它们的优缺点以及如何使用会在后面的文章中详细介绍.
权限系统可以说是整个系统中最基础,同时也可以很复杂的,在实际项目中,会遇到多个系统,多个用户类型,多个使用场景,这就需要具体问题具体分析,但最核心的RBAC模型是不变的,我们可以在其基础上进行扩展来满足需求。
1，主号的打赏，
我原来设想是，
3000点，
3000人，
讨个吉利，
好玩些。
在我写文章的这时候，
已经2600人了，
不知道等会写完文章，
能不能达到3000人？
其实就是个娱乐活动啦！
各位随意参与就行。
2，今天指数很强悍，
主要是券商板块超预期地强。
盘后看龙虎榜，
南京证券那个豪华阵容，
好逆天呀！
我可以说“英雄所见略同”吗？
哈哈哈哈！
3，行情接下来怎么走？
你跟踪我收集的这些走上升趋势的股票，
每天跟踪看他们表现就可以了。
心血之作！
这是好运哥从几千家上市公司中，
精选出来的200家股票，
做中线跟踪。
4，短线跟随热点做，
中线跟随趋势做。
这样的工作，
其实您也可以自己做的：
每个月，
把所有的股票翻一遍，
把走上升趋势的股票选出来，
特别是刚开始走上升趋势的品种，
要重点关注。
好运哥选出南宁百货，
其实就是这个思路选出来的，
你看看南宁百货一字板前，
是不是走了几天罕见的上升趋势？
这样的品种，
难道你不应该重点关注吗？
5，废话不多说了！
直接上你们最关心的中线短线跟踪股票池。
这个股票池，
够你做半年了！
你需要的，
仅仅是每天跟踪他们的变化，
然后寻找合适的机会出手。
“不追高买股票，
是做股票赚钱的第一原则”。
养成好运哥这样的中线跟踪股票的习惯，
什么妖股，
都逃不脱您的眼睛！
选出这么多股票，
很辛苦的
1
开宗明义，2020年的房地产形势，谁说的算？
是土地供需？是人口流动？还是金融政策？
我觉得，这些都很重要，但依旧是要往后靠的因素。
房地产这三年来，最大的影响源就是行政政策。从因城施策以来，当局这三年对于房地产的拿捏是相当到位。
“托而不举，压而不破。”
对于这八个字的操盘水平，就连你拾叶的好友路口大爷都连连称赞。
如果从宏观角度上来看，我们的经济总量增长在逐年放缓。国家现在要松财政，紧信用。所以货币政策未来会宽松，但绝对不是现在！
很多人指望货币政策未来放淼的空间在明年来讲可能性并不大。
对于地产而言，在最近召开的中央经济工作会议还有政治局经济会议，就是“三稳”：稳地价，稳房价，稳预期。
但是，在房地产“三稳”的前提下，还有一个重要前提：要确保经济和社会平稳运行。
换句话说，房地产大松是不可能的，但是如果经济出现下滑失速，对于个别城市小松提振经济是可以期待的。
所以，在这种大的宏观指导下，明年房地产应该是整体稳定下的区域城市结构性行情。
跟股市一样，只要是结构性行情，那这个蛋糕就不是所有人都能切的到的。
2
大城市的发展有没有走到头？
对此，任大炮曾经对“严格控制大城市规模，合理发展中等城市，积极发展小城市”的城镇化思路给予了任式炮轰。
同时这也是我一直想不明白的，你说北上广控制个毛线人口啊？！
如果人们在这几个城市过得不自在，物价高房价高工资低他自己都回老家了，谁在在那儿待着？凡是能吸纳人口的地方，必定是实打实的社会需求产生出的对人口需求。
所以，控供给能理解，控需求那就呵呵，恕我文化程度低，我实在不能理解。
别看北上广都两千多万人口，放在全球来看，中国的大城市根本就不够大，人也不够多。
大家看下面这张图，全球主要国家最大城市人口占城市人口比例，我北上广深津渝蓉宁杭汉等大城市是遥遥落后的。
所以，这两年当局也发现这个问题了，开始努力促进大都市圈的发展，从人口、资本、产业的聚集到基础设施的大力建设。
为啥？
因为只有大都市圈才是中国未来城市化发展的终极形态。
如果你留心的话，全面放开落户限制是什么时候提出的？
2018年发改委发布的《关于实施2018年推进新型城镇化建设重点任务的通知》!
人口自由迁移，户籍不受限制。
目的就是为了给大都市圈的提供源源不断的人口流入。
但，其他城市怎么办？
今年除了大都市圈的几个热点核心城市，全国各地的房产销售都陷入到泥潭里，特别是今年十一之后，很多城市，比如天津、南京、常德、宿州、贵州、扬州、张家港都出现调控的放松。
有取消限购的、有取消限价的、有降低购房门槛、有降低落户条件、还有放松公积金贷款和加大人才引进的等等，这些五花八门的松绑手段层出不穷。
虽然有些地方迫于舆论压力又收回去了。但这不能掩盖一个事实——有些地方急了。
但是，还有一些核心城市，由于各种原因，还在收紧，比如北京、长沙、苏州。
所以，有些地方是托而不举，有些地方是压而不破。
但整体方向还是往大都市圈上靠。
3
现在最大的问题是，人从哪儿来？
我们的城镇化率已经到了60%，很多野生砖家说你看国际上发达国家都是70%-80%的城镇化率。我们还有10%-20%的空间。
但现在的问题是，农村的年轻人已经出来的差不多了。很多农村已经没有多少年轻人了，你指望剩下的留守老人进城去推高城镇化率，从经济增长贡献的角度来讲，是没多大意义的。
未来的人口迁移两个形态：
第一：长三角、粤港澳和勉强带上环渤海的三大都市圈虹吸其他城镇人口。比如长三角的苏州、杭州，珠三角的佛山、东莞等城市都能保持较好的人口虹吸能力。
第二：核心的强二线城市因经济产业升级和引进人才政策等因素也能虹吸到不少人口。比如川渝城市群、武汉、郑州等中部核心城市。这些都市圈核心城市和对人口都会表现出较强的吸引力，从而支撑当地房价。
我说的这些可不是未来会发生的，而是在2019年已经开始展露出来端倪了。
根据统计的45城新房销售数据：
2019年1-10月，北上广深4个一线城市商品房销售面积3737.1万平米，同比增长10.6%；20个二线城市商品房销售15784.8万平米，同比增长16.4%；三线城市销售5818.5万平米，同比增长0.11%。
看到没，人们抛弃中小城市涌入大城市，这就是人口和资本的社会自然选择。你什么政策引导都干预不了。
4
说了一些笔者看好的城市区域的选择，我们最后还回到分析政策本身。
目前地产调控的“四限”政策：
限购：控制投机性需求；限售：控制短期卖出、抑制投机资金；限贷：控制居民杠杠率；限价：避免了房价泡沫进一步膨胀；
我开头就说的，你指望这四限明年全面放开根本不可能，以目前房产的筹码分布和局势演进，如果四限全面放开，接下来会发生的就是：大量无购房资格的潜在购房者瞬间拥有购房资格，他们将争先恐后涌入市场；由于限售取消，大量房源也会瞬间推向市场，房屋成交量暴增，导致M2被动激增，房价暴涨，随后，在房价上涨的刺激拉动下，投机资金将加速赶顶，最终形成高位巨幅成交量，之后加速进入崩盘阶段。
以上就是全盘推演。所以，“四限”行政政策全面取消根本不可能。
我们需要的是房地产的长期稳健发展，不是搞得鸡飞狗跳，给上面添堵的。
即便现在很多专家学者在讨论经济去房地产化，但是，你再怎么去，房地产也是核心支柱产业，瘦死的骆驼比马大。
所以，明年松绑路径，首先因城施策放松一部分城市的限价，让开发商有信心拿地，其次通过土地加大供应和限售政策的调整增加一些供给，让价格平稳过渡消化供应，最后根据情况在逐步考虑是否放松限购和限贷，这才是未来的操盘路线。
而你应该选择的，就是我前面所讲的那些地区城市。
来源：国民经略
全面取消城区常住人口300万以下的城市落户限制，全面放宽城区常住人口300万至500万的大城市落户条件。
完善城区常住人口500万以上的超大特大城市积分落户政策。 精简积分项目，确保社会保险缴纳年限和居住年限分数占主要比例。
城区常住人口超过1000万的是超大城市，
500万-1000万之间的属于特大城市，
300万-500万的属于I型大城市，
100万-300万之间属于II型大城市，
低于100万的则属于中小城市。
城区常住人口100万—300万的Ⅱ型大城市要全面取消落户限制；城区常住人口300万—500万的Ⅰ型大城市要全面放开放宽落户条件，并全面取消重点群体落户限制。
根据意见：全面落实支持农业转移人口市民化的财政政策，推动城镇建设用地增加规模与吸纳农业转移人口落户数量挂钩，推动中央预算内投资安排向吸纳农业转移人口落户数量较多的城镇倾斜。
