http://xiejava.ishareread.com/tags/rbac/Recent content in RBAC on XieJava's blogHugozh-CNXieJavaFri, 30 Oct 2026 10:30:00 +0800http://xiejava.ishareread.com/posts/e5c8b1d4/Fri, 30 Oct 2026 10:30:00 +0800http://xiejava.ishareread.com/posts/e5c8b1d4/老板要账号？给 auditor 查账、给运维开 operator、给 Agent 发 viewer Key——四个角色开箱即用，权限精确到按钮。双层控制（界面隐藏 + API 强制）、三道拦截（登录/授权/兜底）、写侧默认拒绝（漏配即拒绝不即放行）、CI 门禁防烂回去、角色变更对在线用户即时生效。'给老板开账号这件事，从此只需要一个词：viewer'。