园区凉亭 · 秋
2018 年 5 月份的某个周五，我和 Tennix 约了个晚饭，不过我们的约饭并不是什么烛光晚餐，只是在公司园区一起吃个饭而已。
虽然我俩在同一家公司，但工作日基本上不一起吃饭。我们在园区的吉野家吃的套餐系列，这次没吃那儿的小火锅。
吃完晚饭，顺道去园区里的水果店买了点水果，又在旁边的鲍师傅买了几个肉松小贝，还去 711 买了几杯酸奶，为即将到来的周末储备早餐。
园区还蛮大，风景也不错。平时的工作日，我俩很少有机会一起逛一逛散个步什么的，一般约晚饭的话吃完后就会顺便小逛一下。
这次因为提着不少买的东西，我们没有走太远，而是选择了去园区里的一个凉亭里小坐。吹吹晚风，聊聊天。
园区凉亭 · 夏
我很喜欢的园区里的那个凉亭，一年四季，别样景致。凉亭临着一小片水域，高高挺立的水草下面，时不时传来青蛙的叫声。
暮色降临，就这样坐在凉亭里聊聊天，感觉也是很棒的。
园区凉亭 · 秋
我趁他不注意，找准时机迅速地亲了一下他的左侧脸颊。他立即装出一副无辜的样子，用“你对我做了什么”的眼神看着我，然后有保护意识地偏过头去，好让头离我远一点。
接下来，Tennix 跟我说了四个字母："RBAC"。
我说：“那是啥？什么意思？”
他说：“Role-Based Access Control 基于角色的访问控制。”
在计算机系统安全中，RBAC 是一种限制用户访问系统权限的方法。其基本思想是，对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。
简单理解，RBAC 就是用户通过角色与权限进行关联。一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。
园区凉亭 · 冬
那么在我吻他的这种情境下，我对应的授权模型则是“Lilian-女朋友-可亲吻可使唤可蹂躏……”。
所以，Tennix，你是不能躲的哦，这是我的权限。
网友评论