请问大家多个子系统中的权限管理没有好的解决方案，集中管理还是子系统各自管理？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 985 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司内部有多个系统，之前是每个系统单独维护用户认证和权限管理。目前已经使用 CAS 重构了用户认证，权限管理这块希望有朋友能给些建议。

1 条回复 • 2021-08-24 16:44:07 +08:00

XiLingHost

2021-08-24 16:44:07 +08:00

如果是异构系统，无法很好的用 rbac 抽象的话，建议还是每个系统独立实现鉴权和控制
如果系统本身的各种权限可以使用同一套模型抽象，那集中管理肯定会更方便一些

请问大家 多个子系统中的权限管理没有好的解决方案，集中管理还是子系统各自管理？