<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>权限模型 on PlumePHP</title><link>https://plumephp.com/tags/%E6%9D%83%E9%99%90%E6%A8%A1%E5%9E%8B/</link><description>Recent content in 权限模型 on PlumePHP</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Tue, 06 Apr 2021 14:18:00 +0800</lastBuildDate><atom:link href="https://plumephp.com/tags/%E6%9D%83%E9%99%90%E6%A8%A1%E5%9E%8B/index.xml" rel="self" type="application/rss+xml"/><item><title>游戏服务器公会角色权限架构：别让职位系统变成事故入口</title><link>https://plumephp.com/game-server-guild-role-permission-architecture/</link><pubDate>Tue, 06 Apr 2021 14:18:00 +0800</pubDate><guid>https://plumephp.com/game-server-guild-role-permission-architecture/</guid><description>&lt;h2 id="问题背景"&gt;问题背景&lt;/h2&gt;
&lt;p&gt;公会系统里的权限问题通常不是在第一版爆炸，而是在活动上线后爆炸。谁能报名公会战、谁能踢人、谁能修改公告、谁能领取公会拍卖分红，这些操作都带有社交和经济影响。一旦权限判断散落在多个服务里，某个临时入口漏了校验，就可能出现副会长清空成员、普通成员报名高风险活动的事故。&lt;/p&gt;</description></item></channel></rss>