Lesson 10: 守門員的權限:授權 - RBAC 與 Policy 設計
在上一堂課,我們學會了如何驗證「你是誰」(Authentication)。但確認身分只是第一步。 想像你是一間銀行的員工。你刷卡通過大門(Authentication 成功),但这不代表你可以直接走進金庫搬錢。「你能做什麼?」 這就是 授權 (Authorization) 的範疇。 對於後端工程師來說,如果說 Authentication 是守大門的警衛,那麼 Authorization 就是每一扇門上的電子鎖與守門員,它決定了請求是否會被拒絕(403 Forbidden)。 核心觀念:Auth...
Dec 12, 20253 min read25

