1+1=2,0+0=0

     摘要: 最近项目很变态，硬是要把Domino的东西往J2EE上搬，说什么文档型数据库无法跨越系统，我觉得如果照目前电信的系统结构来说，就算把Domino上的所有东西，包括process都搬到J2EE上，也无法解决各个系统之间很好协作的问题，Portal和统一认证已经在某种程度上帮了大忙，如果实在很想各个应用系统之间进行数据交互，开发webservice接口就ok了，甚至在系统开始规划的时候就不应该出现Domino这种东西，现在想起关系型数据库的好来了，未免累死了开发人员，所以我还是秉持我自己的原则：我们无限制的追求软件程序的完美，并不是为了那帮傻逼客户，而是为了让我们之后的程序员能够以更少的精力来更轻松的拿这份工资！
  阅读全文

     摘要: 上文所述的数据库结构有些晦涩，本文叙述了具体的权限实现的代码，在此套权限设计中，我始终抱着AOP的想法：让他属于一个系统切面，以后再开发其他系统时，作为一个模块就可以加载上去，与系统无关。  阅读全文

     摘要: 上篇web开发中的权限设计拙见一二(1)受到大家的关注，于是我准备将此设计思路连同代码、数据库、配置进行到底，本篇推出(2)，接着(1)来讨论，本文主要说到上篇权限设计思想中的数据库设计部分。  阅读全文

     摘要: 最近项目的项目很奇怪，一个大项目(系统)里包含了很多小的子系统，而这些子系统中都有权限控制的部分，这件事情挺让我头痛的，记得一年前在沈阳，我曾经有一段时间也因因这个问题而疲于奔命，为什么说疲于奔命呢？由于当时项目进度不允许，导致最终系统权限模块草草了事，每个模块都是由读权限字符串来控制用户ACL，当用户无法访问时，提示权限不够。这么做对用户是很不负责任的，既然让用户看到了操作的方式和界面，为什么又告诉用户没有权限呢？我开始怀疑我们是否应该在底层就封杀用户的访问权限。
本文叙述了我对web权限控制的想法
  阅读全文