作者：辣椒客

　　【TechWeb】10 月 28 日消息，在加快推動區塊鏈技術和產業創新發展的推動下，區塊鏈概念股今日普漲，半數區塊鏈個股開盤漲停。

　　相關證券公司的應用显示，目前滬深上市公司中，區塊鏈概念股共有 126 只，今日開盤，漲停的區塊鏈個股包括廣博股份、文化長城等 66 只，也就是超過一半的區塊鏈概念股今日開盤漲停。

　　區塊鏈作為一項新興技術，具有不可篡改、匿名性等特性，區塊鏈技術的集成應用在新的技術革新和產業變革中起着重要作用，目前全球主要國家都在加快布局區塊鏈技術發展。

　　區塊鏈技術應用目前已延伸到数字金融、物聯網、智能製造、供應鏈管理、数字資產交易等多個領域，在促進數據共享、優化業務流程、降低運營成本、提升協同效率、建設可信體系等方面蘊藏巨大的作用。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理【其他文章推薦】

※公開收購3c價格,不怕被賤賣!

※想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

※不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

※Google地圖已可更新顯示潭子電動車充電站設置地點!!

※帶您來看台北網站建置，台北網頁設計，各種案例分享

當代碼寫多了，總有些是經驗，但經驗是什麼呢？if…else用的次數比別人多？顯然不是。有些超棒的設計可以謂之經驗！

功能權限

網絡上流行的經典的權限設計是【主體】- 【領域】 – 【權限】( who、what、how問題原型 ) 的設計思想，其中：

【主體】可以是用戶，可以是角色，也可以是一個部門

【領域】可以是一個模塊，可以是一個頁面，也可以是頁面上的按鈕

【權限】可以是“可見”，可以是“只讀”，也可以是“可用”(如按鈕可以點擊)

為了簡化程序開發，在中去掉了權限的控制，簡化為【主體】- 【領域】的模式，且【主體】限定為角色。即只能給角色分配模塊和按鈕，不能直接分配給用戶賬號或部門。且一旦分配即表示該角色擁有操作該模塊（按鈕）的權限。

大道至簡，標準的RBAC規範比這個還要簡潔，所以它的生命力才最頑強。在此基礎上，如果進行二次開發，進行更詳細的功能權限控制，可以按照上面的思想進行改造。

數據權限

數據權限是在功能權限的基礎上面進一步的擴展，比如可以查看訂單屬於【功能權限】的範圍，但是可以查看哪些訂單就是【數據權限】的工作了。

這裏面的幾個概念：

【資源】：數據權限的控制對象，業務系統中的各種資源。比如訂單單據、銷售單等。

【數據規則】：用於數據權限的條件規則 。

應用場景

• 銷售單，可以由本人查看
• 銷售單，測試角色能看到自己的訂單
• 銷售單，測試角色能看到自己的訂單，管理員角色可以看到所有訂單
• 銷售單，測試角色能看到自己的訂單，管理員角色可以看到所有訂單，賬號test3可以看到應用名稱為”xxx管理系統”的訂單

我們能想到直接的方法，在訪問數據的入口加入SQL Where條件來實現，以上4種情況對應的sql語句：

  1 where CreateUserID = {loginUser}
  2 where CreateUserID = {loginUser} and {loginRole} in (測試）
  3 where CreateUserID = ({loginUser} and {loginRole} in (測試)) or {loginRole} in (管理員)
  4 where CreateUserID = ({loginUser} and {loginRole} in (測試)) or {loginRole} in (管理員) or ({loginUser}==test3 and 應用名稱==XXX管理系統)

這些一個一個的”條件”，簡單理解為一個【數據規則】，通常會與原來我們前台的業務過濾條件合併再檢索出數據。

每一個角色有不一樣的【數據規則】，那麼數據權限設計就變成

　　【資源】 – 【數據規則】

在數據庫記錄中存放為資源ID+規則的形式，如下：

為了簡化程序開發，在開發過程中可以做出以下約定：

• 所有需要進行數據權限控制功能的表，在設計時必須包含字段CreateUserId（創建用戶Id)。
• 【資源】的名稱限定為模塊名稱。如部門管理，用戶管理，那麼資源就是對應的部門列表，用戶列表。
• 如果【資源】沒有設置數據規則，那麼視為該資源允許被任何主體查看。
• 數據規則中授權的對象限定為角色、用戶。即不能設定為某個部門所有，如果想實現類似的功能，通過角色間接實現。例如：資源屬於角色“開發組成員”，“開發組組長”。

核心實現–查詢對象模式

權限控制總離不開一些條件的限制，如果沒有完善的查詢機制，那麼在做權限條件過濾的時候你會覺得很彆扭。馬丁在《企業應用架構模式》第13章對象-關係元數據映射模式中提出查詢對象模式(Query Object Pattern)。該模式核心結構如下：

該結構為【數據規則】的建立提供了理論基礎。在設計數據權限的時候，可以照搬該思想。上面例子中的規則，數據規則展開如下：

  1 {
  2 	"Operation": "or",
  3 	"Filters": [{
  4 		"Key": "{loginRole}",
  5 		"Value": "09ee2ffa-7463-4938-ae0b-1cb4e80c7c13",
  6 		"Contrast": "contains",
  7 		"Text": "管理員"
  8 	}],
  9 	"Children": [{
 10 		"Operation": "and",
 11 		"Filters": [{
 12 			"Key": "{loginRole}",
 13 			"Value": "0a7ebd0c-78d6-4fbc-8fbe-6fc25c3a932d",
 14 			"Contrast": "contains",
 15 			"Text": "測試"
 16 		}, {
 17 			"Key": "CreateUserId",
 18 			"Value": "{loginUser}",
 19 			"Contrast": "==",
 20 			"Text": ""
 21 		}]
 22 	}, {
 23 		"Operation": "and",
 24 		"Filters": [{
 25 			"Key": "AppName",
 26 			"Value": "XXX管理平台",
 27 			"Contrast": "==",
 28 			"Text": ""
 29 		}, {
 30 			"Key": "{loginUser}",
 31 			"Value": "229f3a49-ab27-49ce-b383-9f10ca23a9d5,1df68dfd-3b6d-4491-872f-00a0fc6c5a64",
 32 			"Contrast": "in",
 33 			"Text": "test3,test4"
 34 		}]
 35 	}]
 36 }

規則分為三個部分：【分組】(Children)、【規則】(Filter)、【操作符】(and or)，而規則自身就是一個分組。這種簡單的結構就可以滿足全部的情況。看不懂啥意思？

這樣理解起來就比較簡單了。

還不懂？？我們從簡單的開始：

某一角色只能看到自己創建的信息。如：針對資源列表，我們設置了【測試】角色可以看到自己創建的資源。

這時如果用一個擁有測試角色的賬號（test）登錄，那麼他只能看到自己創建的資源：

其他角色的賬號登錄時，會出現無法看到任何信息。我們稍做調整：【管理員】角色可以看到所有資源，【測試】角色只能看到自己創建的資源。

這時如果用一個擁有管理員角色的賬號（admin）登錄，那麼他就可以看到全部資源：

以此為基礎，我們可以擴展非常複雜的數據權限控制。最終形成最後的複雜規則：【管理員】角色可以看到所有資源，【測試】角色只能看到自己創建的資源。賬號test3/test4隻能看到應用名稱等於“XXX管理平台”的資源。

代碼解析–不要BB，秀出你的代碼

可以在應用層基類BaseApp中，定義一個通用函數，根據當前即將訪問的資源Id獲取相應的訪問【數據規則】，並把當前登錄的用戶信息注入到該規則中，最終轉換成針對數據庫的查詢，如下：（不想看這個？直接跳過吧，看看如何使用也沒有問題）

  1         protected IQueryable<T> GetDataPrivilege(string parametername)
  2         {
  3             var loginUser = _auth.GetCurrentUser();
  4             if (loginUser.User.Account == Define.SYSTEM_USERNAME) return UnitWork.Find<T>(null);  //超級管理員特權
  5 
  6             var moduleName = typeof(T).Name;
  7             var rule = UnitWork.FindSingle<DataPrivilegeRule>(u => u.SourceCode == moduleName);
  8             if (rule == null) return UnitWork.Find<T>(null); //沒有設置數據規則，那麼視為該資源允許被任何主體查看
  9             if (rule.PrivilegeRules.Contains(Define.DATAPRIVILEGE_LOGINUSER) ||
 10                                              rule.PrivilegeRules.Contains(Define.DATAPRIVILEGE_LOGINROLE))
 11             {
 12 
 13                 //即把{loginUser} =='xxxxxxx'換為 loginUser.User.Id =='xxxxxxx'，從而把當前登錄的用戶名與當時設計規則時選定的用戶id對比
 14                 rule.PrivilegeRules = rule.PrivilegeRules.Replace(Define.DATAPRIVILEGE_LOGINUSER, loginUser.User.Id);
 15                 var roles = loginUser.Roles.Select(u => u.Id).ToList();
 16                 roles.Sort(); //按字母排序,這樣可以進行like操作
 17                 rule.PrivilegeRules = rule.PrivilegeRules.Replace(Define.DATAPRIVILEGE_LOGINROLE,
 18                     string.Join(',',roles));
 19             }
 20             return UnitWork.Find<T>(null).GenerateFilter(parametername,
 21                 JsonHelper.Instance.Deserialize<FilterGroup>(rule.PrivilegeRules));
 22         }

這樣在我們自己的應用中，使用上面的函數創建一個基礎查詢，再加上自定義的查詢條件即可輕鬆實現數據權限的控制。

  1             var result = new TableData();
  2             var objs = GetDataPrivilege("u");
  3             if (!string.IsNullOrEmpty(request.key))
  4             {
  5                 objs = objs.Where(u => u.Id.Contains(request.key));
  6             }
  7 
  8             result.data = objs.OrderBy(u => u.Id)
  9                 .Skip((request.page - 1) * request.limit)
 10                 .Take(request.limit);

最後

以上所有代碼均已實現並開源（配置數據規則的界面可以自己畫，layui的前端畫起來實在太費力），秉承代碼之美，為.net core添磚加瓦，喜歡的star一下！

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理【其他文章推薦】

※高價收購3C產品,價格不怕你比較

※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

※網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

※3c收購,鏡頭 收購有可能以全新價回收嗎?

※想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師”嚨底家”!!

　　【新智元導讀】這两天，一則 Bosstown Dynamics 發布的新視頻在社交媒體瘋傳：視頻中，一個酷似“波士頓動力 Atlas”的機器人在進行射擊訓練，百發百中。被人類各種“虐待”后，它終於拿槍對準了人類。

　　如果機器人拿起了槍會怎麼樣？

　　這两天，一則 Bosstown Dynamics 發布的新視頻在社交媒體瘋傳：視頻中，一個酷似“波士頓動力 Atlas”的機器人在進行射擊訓練。

　　剛開始，機器人在打靶，百發百中：

　　緊接着，一旁的測試人員拿着棍棒開始敲打機器人後背，並一腳把它踹倒在地。

　　即便如此，機器人仍然擊中靶心，這恐怕就是傳說中的躺贏。

　　接下來的一個訓練，機器人先是原地轉了幾圈，開始打靶。要是人類估計早就轉暈了，更別說瞄準射擊。

　　此時，旁邊的測試人員用球猛砸機器人頭部、用桶絆倒機器人，仍然無法阻擋機器人的百發百中。

‍

　　百發百中的神槍手還不夠，機器人能否區分哪些是人類、哪些是目標呢？只見測試人員用身體擋住靶子，機器人便停止射擊：

　　隨即又是新一輪對機器人的“虐待”：腳踹、砸頭、拍磚……這時，機器人將手槍對準了人類：‍

　　機器人顯得很克制，縱使被人類百般蹂躪，仍然沒有扣動板機，推翻桌子離開了。

　　接着，測試人員把蜜蜂都放出來了，就這樣，機器人還是精準的分辨出了真人和假人，完成了射殺。

　　最後，測試人員似乎是讓機器人射殺自己的同類“機器狗”，機器人的內心是拒絕的，欲轉身離開：

　　但測試人員用武力逼迫，棍棒砸向機器人。機器人忍無可忍，一腳把人類的棍棒踹飛，向人類開槍警示，最後抱起機器狗逃之夭夭：

　　看完是不是怕怕的？機器人現在已經如此神通廣大了？簡直秒殺人類士兵，如果有一天這樣的機器人真的上了戰場，真的不敢想象！

　　網友評論：雖然是視頻是合成的，但看完令人後背發涼

　　這個視頻在 Youtube 上發出不到半天，點擊率就達到了 170 萬。有網友在視頻下面的評論中表示，這個視頻如果是真的，那確實有點可怕，《終結者》中的“天網”就要降臨了嗎？

　　實話告訴大家，這是一則合成的假視頻，請仔細看視頻右下的 logo“Bosstown Dynamics”，並非大名鼎鼎的“Boston Dynamics”。

　　雖然視頻是假的，但仍然讓人恐懼，萬一哪天機器人真的拿起槍來會發生什麼？

　　不過也有人表達出對視覺特效技術的讚歎，除了極少數細節，這個視頻在絕大多數時間里確實實現了“以假亂真”。

　　新智元精選一些熱門評論，看看外國網友是怎麼說的。

　　那些認為這視頻是真的的人，我覺得也沒必要笑話他們，畢竟，Corridor 這幾年的 CGI 技術已經突破天際了。

　　——你說現在波士頓動力的人看了這個視頻會怎麼想？

　　——“我們的機器人准能做的更好！”

　　機器人 OS：啊，蜜蜂！為什麼是蜜蜂！我的傳感器！

　　我就是不願意承認這是假的，這就是《輻射 2019》啊

　　時間來到公元 2419 年，機器人最高法院做出裁定，人類是個殘忍的種族，必須被肉體消滅。

　　結尾：小狗狗已拯救，任務完成，撤離現場。 

　　2017 年，虐待環境

　　2018 年，虐待動物

　　2019 年，虐待機器人？                  

　　好吧，我承認我看到蜜蜂飛出來才發現這視頻是假的，做的太真實了，幹得漂亮！

　　確實真實。在 Twitter 上，知名播客主 Joe Rogan 看起來是應該被騙了。他還特意發了條推特，表示“我們都被忽悠了！”看來之前明顯是當成真的了。

　　不過隨後他又發了一條，並表示“太神奇了！”

　　能讓博客名嘴被騙了還很開心，而且還大加讚揚的，也是很不容易了。

　　揭秘視頻製作團隊：“波士頓動力機器人”反擊人類視頻也出自他們之手

　　這則視頻由一個名叫“Corridor Digital”的團隊製作，此前，他們就做了一個“波士頓動力機器人”備受人類虐待后奮起反擊的視頻：

　　詳見：

　　《請停止霸凌機器人！“波士頓動力 Atlas” 反擊人類真相》

　　雖然新視頻的製作過程還沒有被放出，但參照上個視頻的製作，我們也能大概知道其中的奧秘：

　　Corridor Digital 是一家位於洛杉磯的美國製作工作室。自 2010 年以來，一直以製作與流行文化相關的病毒在線短片視頻而聞名。Corridor Digital 由九名全職員工組成，包括創始人 Sam Gorski 和 Niko Pueringer。他們的頻道擁有超過 500 萬訂戶，並多次獲得 Streamys 獎，包括 2017 年的“視覺和特效獎”。

　　這個惡搞團隊還發布了一個製作過程視頻，精彩描繪了他們製作這個波士頓動力機器人假視頻的過程和想法：

　　製作者在視頻中說：“我知道你們很多人都見過波士頓動力公司的精彩機器人視頻，比如機器狗走路，人形機器人能穩穩地保住平衡，即使有人在踢它，等等。我們得到了這套運動捕捉裝備，突然間想到這個主意，就是像科學家測試機器人那樣，踢他們，踩他們，用曲棍球棍打他們之類的，最終導致機器人向科學家們發起攻擊。”

幕後

　　他們使用的裝備名為 Xsens MVN Animate，是一整套的 3D 角色動畫解決方案，包括一個專有的動作捕捉軟件 MVN Animate。MVN 產品組合包括全身可穿戴動作捕捉（Mocap）解決方案。

製作這個假視頻使用的裝備

　　他們還描述了如何設計三維空間，利用攝像機捕捉動作並同步機器人中的跟中攝像機，然後渲染照片，製作 3D 模型，合成 CG 特效等等，感興趣的朋友可以觀看第二個視頻。

　　機器人革命會來到嗎？

　　眾所周知，波士頓動力公司旗下的機器人很厲害，能走獨木舟，會做后空翻，甚至能作出一套完整的體操動作，其技術無疑是當前最先進的。這也難怪每次波士頓動力發布新視頻都會引起公眾驚嘆甚至害怕。

　　上個月，波士頓動力公司在 YouTube 發布了一段新視頻，展示了該公司的 Atlas 機器人完成了一套優雅的體操，包括幾個翻跟頭、一個短距離倒立、一個 360 度旋轉跳躍，甚至還來了一個芭蕾舞式的開腿跳躍！

　　優美的倒立：

　　完美 360 度轉體：

　　翻跟頭+劈叉：

　　這一招一式哪裡是我們印象中的機器人！那麼問題來了，你認為機器人革命會來到嗎？如果有一天機器人拿起了槍，會發生什麼呢？歡迎來新智元 AI 朋友圈分享你的觀點：

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理【其他文章推薦】

※公開收購3c價格,不怕被賤賣!

※想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

※不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

※Google地圖已可更新顯示潭子電動車充電站設置地點!!

※帶您來看台北網站建置，台北網頁設計，各種案例分享