1+1=2,0+0=0

     摘要: 幾個(gè)月前公司有個(gè)項(xiàng)目，項(xiàng)目建設(shè)內(nèi)容較為簡(jiǎn)單，使用Websphere process server(以下簡(jiǎn)稱(chēng)WPS)建設(shè)幾條流程。
在該項(xiàng)目前期，我曾經(jīng)帶領(lǐng)一個(gè)團(tuán)隊(duì)使用wps做了一個(gè)項(xiàng)目，這個(gè)項(xiàng)目中有八九條流程，在使用wps的過(guò)程當(dāng)中，我發(fā)現(xiàn)wps根本不適合做一些復(fù)雜的人工審批工作流，ibm軟件日趨全球化，但卻忽略了很多本土化的東西，譬如說(shuō)wps，作為金融行業(yè)融合企業(yè)內(nèi)部服務(wù)的soa總線(xiàn)級(jí)產(chǎn)品，其內(nèi)嵌的ESB根本達(dá)不到應(yīng)有的性能(每筆交易時(shí)間)，而作為電信行業(yè)流程引擎，卻忽略了最重要的中國(guó)國(guó)情--人工審批。在前幾天上海分公司信息化部召開(kāi)的技術(shù)討論會(huì)議中，我就目前公司內(nèi)部系統(tǒng)中幾個(gè)技術(shù)難點(diǎn)發(fā)出提問(wèn)，ibm的工程師與老板都不知所云。
.......  閱讀全文

     摘要: 最近項(xiàng)目很變態(tài)，硬是要把Domino的東西往J2EE上搬，說(shuō)什么文檔型數(shù)據(jù)庫(kù)無(wú)法跨越系統(tǒng)，我覺(jué)得如果照目前電信的系統(tǒng)結(jié)構(gòu)來(lái)說(shuō)，就算把Domino上的所有東西，包括process都搬到J2EE上，也無(wú)法解決各個(gè)系統(tǒng)之間很好協(xié)作的問(wèn)題，Portal和統(tǒng)一認(rèn)證已經(jīng)在某種程度上幫了大忙，如果實(shí)在很想各個(gè)應(yīng)用系統(tǒng)之間進(jìn)行數(shù)據(jù)交互，開(kāi)發(fā)webservice接口就ok了，甚至在系統(tǒng)開(kāi)始規(guī)劃的時(shí)候就不應(yīng)該出現(xiàn)Domino這種東西，現(xiàn)在想起關(guān)系型數(shù)據(jù)庫(kù)的好來(lái)了，未免累死了開(kāi)發(fā)人員，所以我還是秉持我自己的原則：我們無(wú)限制的追求軟件程序的完美，并不是為了那幫傻逼客戶(hù)，而是為了讓我們之后的程序員能夠以更少的精力來(lái)更輕松的拿這份工資！
  閱讀全文

     摘要: 上文所述的數(shù)據(jù)庫(kù)結(jié)構(gòu)有些晦澀，本文敘述了具體的權(quán)限實(shí)現(xiàn)的代碼，在此套權(quán)限設(shè)計(jì)中，我始終抱著AOP的想法：讓他屬于一個(gè)系統(tǒng)切面，以后再開(kāi)發(fā)其他系統(tǒng)時(shí)，作為一個(gè)模塊就可以加載上去，與系統(tǒng)無(wú)關(guān)。  閱讀全文

     摘要: 上篇web開(kāi)發(fā)中的權(quán)限設(shè)計(jì)拙見(jiàn)一二(1)受到大家的關(guān)注，于是我準(zhǔn)備將此設(shè)計(jì)思路連同代碼、數(shù)據(jù)庫(kù)、配置進(jìn)行到底，本篇推出(2)，接著(1)來(lái)討論，本文主要說(shuō)到上篇權(quán)限設(shè)計(jì)思想中的數(shù)據(jù)庫(kù)設(shè)計(jì)部分。  閱讀全文

     摘要: 最近項(xiàng)目的項(xiàng)目很奇怪，一個(gè)大項(xiàng)目(系統(tǒng))里包含了很多小的子系統(tǒng)，而這些子系統(tǒng)中都有權(quán)限控制的部分，這件事情挺讓我頭痛的，記得一年前在沈陽(yáng)，我曾經(jīng)有一段時(shí)間也因因這個(gè)問(wèn)題而疲于奔命，為什么說(shuō)疲于奔命呢？由于當(dāng)時(shí)項(xiàng)目進(jìn)度不允許，導(dǎo)致最終系統(tǒng)權(quán)限模塊草草了事，每個(gè)模塊都是由讀權(quán)限字符串來(lái)控制用戶(hù)ACL，當(dāng)用戶(hù)無(wú)法訪(fǎng)問(wèn)時(shí)，提示權(quán)限不夠。這么做對(duì)用戶(hù)是很不負(fù)責(zé)任的，既然讓用戶(hù)看到了操作的方式和界面，為什么又告訴用戶(hù)沒(méi)有權(quán)限呢？我開(kāi)始懷疑我們是否應(yīng)該在底層就封殺用戶(hù)的訪(fǎng)問(wèn)權(quán)限。
本文敘述了我對(duì)web權(quán)限控制的想法
  閱讀全文