看哭了。
【 在 v1da 的大作中提到: 】
: 看你学到新词挺开心的。不过，role, privilege, entitlement这几个词，在IT里，真不是单纯用来替换“权限”的，至少在大多数规范的系统设计里，它们各有侧重，甚至有明确的层级关系。
: Role（角色），通常是一组权限的集合。比如你是个“管理员”，这个管理员就是你的角色，这个角色自带一堆创建、删除、修改的权限。你给用户分配角色，而不是一个一个地给他勾选权限。
: Privilege（特权/权限），这个就比较直接了，通常指的是某个具体的操作或者访问能力，比如“读取文件”、“写入数据库”。它比role更细粒度。
: ...................
--
FROM 116.6.12.*