多国经济开始踏入数字货币时代

权限控制，或者说访问控制，广泛应用于各个系统中。抽象地说，是某个主体(subject)对某个客体(object)需要实施某种操作(operation)，而系统对这种操作的限制就是权限控制。

在网络中，为了保护网络资源的安全，一般是通过路由设备或者防火墙建立基于IP和端口的访问控制。

在操作系统中，对文件的访问也要访问控制。比如在Linux系统中，一个文件可以执行的操作分为“读”、“写”、“执行”三种，这三种操作同时对应着三种主体：文件拥有者、文件拥有者所在的用户组、其他用户，主体、客体、操作这个三者之间的对应关系，构成了访问控制列表。

在Web应用中，根据访问客体的不同，常见的访问控制可以通过解决以下几个目标问题来实现：

• 他是谁?
• 他只能访问给他授予了权限的接口!
• 他不能查看别人的数据!

下面我们以前后端分离的项目为例，解释如何解决这几个目标问题：

他是谁?

在前后端分离项目中，前端用户登录后后端服务会给其颁发一个token，比如我们所熟知的JWT(JSON Web Token)，而后每次前端请求后端接口都会带上这个token。由于JWT上会带有用户信息，此时我们要做的就是校验这个token对应的用户是否为系统合法用户。

他只能访问给他授予了权限的接口!
 

(2) HP

组织可以接收商用PC和工作站，以及带有HPDaaS产品的HPChromebookEnterprise设备。该计划包括三个支持计划-标准计划，增强计划和高级计划-每个计划在随后的每个步骤中都会添加更多的支持选项和管理功能。所有这三个计划都根据计划为硬件和软件提供主动资产管理，并由HPTechPulse或HP服务专家提供支持。

(3) 联想

联想的DaaS程序特定于Lenovo笔记本电脑和台式机。客户可以从预配置的软件包中选择或请求自定义计划。联想负责设备支持、保护、设置和部署。供应商同时管理硬件和软件，包括设备处置和硬件刷新。联想还在合同期限内提供灵活的扩展，为客户提供的高级支持以及专家的诊断和补救。

(4) 微软

微软托管桌面产品最初仅使用Surface设备，但随后微软增加了对Dell和HP认可的PC的支持。该计划为客户提供支持和库存服务，以及固件和驱动程序更新。这些设备已预先配置了Windows的最新版本，但微软通过云提供了应用程序和其他配置。此外，Microsoft托管桌面还提供Microsoft365Enterprise，其中包括Windows10Enterprise和Office365Enterprise生产力应用程序套件。

可以从PCaaS与DaaS的混淆中学到什么?

在这四种产品中，戴尔是唯一将其程序称为PCaaS的供应商，这很合适，因为它仅提供DellPC。同样，联想和惠普将其程序称为DaaS，但它们还提供笔记本电脑，台式机和工作站。但是，术语PCaaS可以轻松地应用于其中任何一个。实际上，这三个程序中的任何一个都可以根据市场采用DaaS或PCaaS标签，即使它们提供的特定服务有所不同。

所有这些说明的是，客户不能仅仅依靠DaaS或PCaaS标签。

相比之下，尽管业内许多人称该程序为DaaS产品，但微软甚至没有参加过DaaS与PCaaS之争来描述其Microsoft托管桌面程序。微软的程序在许多方面肯定与其他程序相似。但是，它也支持第三方设备，并且包括Microsoft365Enterprise。微软最初是一家软件公司，因此将重点放在交付和维护软件上也就不足为奇了。

所有这些说明的是，客户不能简单地依靠DaaS或PCaaS标签(或两者都不缺)来了解程序之间的差异。曾经，联想的程序通常被称为PCaaS，但此后逐渐演变为联想DaaS。Microsoft托管台式机以前仅限于Surface设备，但此后该公司将其产品线扩展到包括其他供应商的PC。

组织的购买决策者应该尝试超越名称和服务功能，而不是试图区分DaaS标签和PCaaS标签，或者假设它们是同一标签。他们应该根据每个程序提供的功能以及如何使它们的用例受益来评估每个程序。

（编辑：淮南站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!