🌐 This page hasn't been translated yet — showing the original Chinese. Translated posts

#authorization

第一幕 Django group + permission model 級 CRUD 機器的粒度,沒語意 第二幕(+一週) 把 permission 塞進 JWT 錯的粒度被固化 改權限=等重登 第三幕 轉 role-based 語意終於對了 但正交維度一出現 role 數量開始暴增 落點 可疊加的 能力 role cost monitor 乘法變加法 每一步都是局部合理的:用內建的(省時間)→ 塞 JWT(跟無狀態一致)→ 換 role(要語意) 錯不在任何一步,在沒有先問:這個系統的權限,天然的單位是什麼?

權限:誰能按哪顆按鈕——我們改了三次

· tech · 約 11 分鐘 · 📚 Re:從零開始做直播代購電商平台 #10

權限是我自己認證當年沒做好的部分之一:改了三次,每次都花了真實的時間,每次都只對了一半。有趣的是,把三次改版排開來看,它剛好走完了權限系統的經典演化路徑——所以這章與其說是懺悔,不如說是幫後人把路標插…

#war-story#live-commerce#authorization