起因大家都知道我有个 Python Flask构建微信小程序订餐系统  课程。这个课程主要是讲解 小程序在线商城的。最近微信小程序更新了获取用户信息的接口：getUserInfo 换成了getUserProfile实践过程小程序修改pages/index/index.wxml 修改如下<button class="confirm-btn" bindtap="getUserProfile" wx:if="{{regFlag==false}}">授权登录</button>pages/index/index.js 修改如下在login方法之后新增加如下方法，为新加的按钮添加触发事件 getUserProfile: function (e) {     var that =&

缘由最近在录制 从不知到全面了解HTTPS  这个视频，在使用acme.sh 申请ssl证书的时候 ，安装脚本出错，错误信息大致如下curl: (7) Failed to connect to raw.githubusercontent.com port 443: Connection refused解决方案绑定hosts的方式  $ vim /etc/hosts 199.232.68.133 raw.githubusercontent.com

引言权限系统模块对于互联网产品是一个非常重要的功能，可以控制不同的角色合理的访问不同的资源从而达到安全访问的作用此外本次课程有视频讲解： http://www.imooc.com/learn/799 ,对应演示系统：http://rbac.54php.cn 权限控制模型ACLRBAC 基于角色的访问控制从上图我们可以看出，ACL是用户和权限直接关系的，RBAC则是通过角色间接关联用户和权限的。所以角色是RBAC系统的一个重要属性Why RBAC为什么我们选择RBAC模型，原因如下方便用户分组方便权限分配和回收扩展方便，可以满足大部分业务需求RBAC框架图中有5个角标数字，对应的就是RBAC模型重要的5个属性RBAC关系图序号关键属性描述1用户 张三、李四、王五2角色销售经理、销售、前台3用户角色关系张三 是  销售经理 、李四 王五 是 销售4权限添加客户、编辑客户、删除客户，查看客户5角色权限关系销售 拥有 查看客户的 权限、销售经理可