你认为权限引擎是什么？如果你来设计一个权限引擎，你会怎么设计？

Question

开放性话题

Answer 1

引用来自“Dreampie”的评论

权限目的就是，限制不同的用户能做什么，最终就是对url的访问控制 我的开源框架里面有自己实现的权限 可以看看：
https://github.com/Dreampie/Resty resty-security 是权限模块，开发文档里有说明

Answer 2

回复
restful下 url对应一个资源 httpmethod对应操作 我觉得不管是什么 越是简单越好 控制底层的本质 是最简单的 当然也看你项目情况

Answer 3

回复
http是对restful的一个应用案例。http的本体是"资源"和"转移"，http面向的这两个本体决定了它的问题域，决定了对于http来说那样的url和那几个动词是合适的。但是复杂的业务系统中不是只有url和有限的几个动词，虽然只要问题模型划分的足够细的话一定是能够被翻译到Get、PUT、Delete、POST的。

Answer 4

回复
如果把http那个案例中的具体事物运用到其它具体事物中去的话就不好了，http需要被翻译到一个别的事物共知的事物才能进入其它事物。restful是好的，但是绑定在http上的restful被用于其它事物时感觉不是好的。

Answer 5

回复
你这搞得太深入了，我现在只做了http的，所以没有想那么多

Answer 6

权限目的就是，限制不同的用户能做什么，最终就是对url的访问控制 我的开源框架里面有自己实现的权限 可以看看：
https://github.com/Dreampie/Resty resty-security 是权限模块，开发文档里有说明