权限核对 · 分项说明
概念说明
常见误解是界面隐藏了入口就等于没有权限；准确说，权限核对是在动作实际执行的位置，把发起者、操作对象、动作和当前生效的许可逐项比对，靠执行点重新判定成立，显示状态不能代替这次判定。
判断方法
常见误解是按钮置灰或出现拒绝提示就等于缺少权限。准确说，先要确认这是授权层判定，还是对象状态或客户端限制。方法是在可回退测试环境，用已知能完成该操作的身份，记录请求对象、动作、执行身份和时段；再逐项移除覆盖该操作的许可，一次只移除一项，重做同一操作。若移除某项后失败、恢复后成功，说明该项在该请求中必要；若移除任何一项都不影响，说明这些许可不是该操作的直接条件，应转查状态或规则。不要一次删除多项，也不拿生产身份试探。
适用边界
常见误解是同一身份在某个对象上通过核对，就能推定它对同类对象或同一对象的其他动作也有许可。权限核对的结果绑定具体对象、动作、执行身份和生效时段，换其中一项就要重新核对；带属性条件、审批状态或资源锁定的授权，还会让同一组合在不同时刻得出不同结果。它只在请求可重复、许可项能逐条对应且判定不依赖一次性票据时适用。结论不能当作账号权限清单，也不能用于审计授权是否合理；代理执行、共享凭据或临时令牌场景只能记录请求现象，不能反推发起者的许可。
读者评论
想问下这种思路对老设备友好吗，会不会带不动啊？
说实话看完有点上头，想去拆开看看了。
先收藏，等周末有空再慢慢试，感谢整理。
看完就去翻设置，果然有一项一直开着没关。
原来是这样啊，难怪我之前一直觉得哪里不对劲。