权限管理项目答辩总结
权限管理项目答辩总结 第一篇
在教务处统一安排和学院毕业论文领导小组精心策划下，电气系答辩一组以认真严谨扎实的工作作风，顺利完成了我系二零xx年五三名本科生的毕业论文答辩工作。
一、基本情况
本次参加电气系一组毕业论文答辩的学生有六零名，其中电气本科四零人、专升本二零人，全部顺利通过答辩。从整体上看，通过老师的指导，学生基本掌握了论文的写作规范、能够基本做到语言通顺。但部分学生理论功底较差、知识贫乏、对毕业设计的重视程度不够，论文有拼凑之嫌。
二、经验总结
为保证毕业论文答辩的顺利进行，本小组认真落实指导教师和评阅教师的工作安排，实施严格有效的督察和指导，每位老师能从大局出发，积极负责的指导和评阅，在答辩之前，指导老师对学生在答辩过程中应注意的问题及时沟通，在答辩过程中，给学生充分表达的机会，并联系学生在以后的工作或学习中遇到的问题进行分析，提供相关的`帮助。
三、存在的问题和不足
一、论文写作方面：学生分析问题和应用所学知识解决问题的能力较差、基础理论不扎实，缺乏日常的锻炼和积累、个别论文存在整段抄袭的情况。
二、论文答辩方面、学生综合知识面窄、理论深度不够、知识之间衔接和转换能力差，答非所问或者避而不答。个别学生缺乏自信，不能作答、个别学生表达能力太差。
三、教务部门在管理上缺乏规划，制度不规范，毕业设计模板不统一，各种文件命令让人措手不及。
四、维普系统有漏洞，加大了学生和老师的工作量。
权限管理项目答辩总结 第二篇
标准 RBAC 模型的表是比较简单了，要表示用户-角色-权限三者之前的关系，首先要创建用户表、角色表、权限表，用户和角色是多对多的关系，角色和权限是多对多的关系，需要再创建两章关系表，分别是用户-角色关系表和角色-权限关系表。这六张表的 ER 图如下所示：
理想的 RBAC 模型是标准 RBAC 模型经过多次扩展得到的，表结构也会比较复杂，因为要维护很多关系，如下图所示是理想的 RBAC 模型的 ER 图：
这里面需要强调的是角色互斥表，互斥的关系可以放在角色上，也可以放在权限上，看实际工作的需求。
权限管理项目答辩总结 第三篇
RBAC模型根据不同业务场景的需要会有很多种演变，实际工作中业务是非常复杂的，权限分配也是非常复杂的，想要做出通用且高效的模型很困难。我们把RBAC模型的演变汇总起来会是一个支撑大数据量以及复杂业务的理想的模型。把RBAC、RBAC一、RBAC二、用户组、组织、职位汇总起来的模型如下所示：
按照这个模型基本上能够解决所有的权限问题，其中的对应关系可以根据实际的业务情况来确定，一般情况下，组织和职位是一对多的关系，特殊情况下可以有多对多的情况，需要根据实际情况来定。理想的 RBAC 模型并不是说我们一开始建权限模型就可以这么做，而是数据体量、业务复杂度达到一定程度之后可以使用这个模型来解决权限的问题，如果数据量特别少，比如刚成立的公司只有十几个人，那完全可以用用户-权限模型，都没有必要使用 RBAC 模型。
权限管理项目答辩总结 第四篇
基本上涉及到用户参与的系统艘要进行权限管理，权限管理属于系统安全范畴，权限管理实现对用户访问系统的控制，按照安全规则或安全策略控制用户可以访问而且只能访问自己被授予的资源。
权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。
验证用户身份的合法性，如用户名密码认证
一）基于角色访问控制RBAC（role based access control）
问题：不利于系统维护（可扩展性不强）
二）基于资源的访问控制RBAC（resource based access control）
权限管理项目答辩总结 第五篇
有了角色之后可以把权限分配给角色，需要相同权限的用户和角色对应起来就可以了，一个权限可以分配给多个角色，一个角色可以拥有多个权限，同样一个用户可以分配多个角色，一个角色也可以对应多个用户，对应模型如下所示：
这就是经典的 RBAC 模型了（role-based-access-control），在这里面角色起到了桥梁左右，连接了用户和权限的关系，每个角色可以拥有多个权限，每个用户可以分配多个角色，这样用户就拥有了多个角色的多个权限。同时因为有角色作为媒介，大大降低了错综复杂的交互关系，比如一家有上万人的公司，角色可能只需要几百个就搞定了，因为很多用户需要的权限是一样的，分配一样的角色就可以了。这种模型的对应关系图如下所示：
用户和角色，角色和权限都是多对多的关系，这种模型是最通用的权限管理模型，节省了很大的权限维护成本， 但是实际的业务千变万化，权限管理的模型也需要根据不同的业务模型适当的调整，比如一个公司内部的组织架构是分层级的，层级越高权限越大，因为层级高的人不仅要拥有自己下属拥有的权限，二期还要有一些额外的权限。RBAC 模型可以给不同层级的人分配不同的角色，层级高的对应角色的权限就多，这样的处理方式可以解决问题，但是有没有更好的解决办法呢，答案肯定是有的，这就引出角色继承的 RBAC 模型。
角色继承的 RBAC 模型又称 RBAC一 模型。每个公司都有自己的组织架构，比如公司里管理财务的人员有财务总监、财务主管、出纳员等，财务主管需要拥有但不限于出纳员的权限，财务总监需要拥有但不限于财务主管的权限，像这种管理关系向下兼容的模式就需要用到角色继承的 RBAC 模型。角色继承的 RBAC 模型的思路是上层角色继承下层角色的所有权限，并且可以额外拥有其他权限。模型如下所示：
从模型图中可以看出下级角色拥有的权限，上级角色都拥有，并且上级角色可以拥有其他的权限。角色的层级关系可以分为两种，一种是下级角色只能拥有一个上级角色，但是上级角色可以拥有多个下级角色，这种结构用图形表示是一个树形结构，如下图所示：
还有一种关系是下级角色可以拥有多个上级角色，上级角色也可以拥有多个下级角色，这种结构用图形表示是一个有向无环图，如下图所示：
树形图是我们比较常用的，因为一个用户一般情况下不会同时有多个直属上级，比如财务部只能有一个财务总监，但是可以有多个财务主管和收纳员。
带约束的 RBAC 模型又称 RBAC二 模型。在实际工作中，为了安全的考虑会有很多约束条件，比如财务部里同一个人不能即是会计又是审核员，跟一个人同一时间不能即是运动员又是裁判员是一个道理的，又比如财务部的审核员不能超过 二 个，不能 一 个也没有。因为角色和权限是关联的，所以我们做好角色的约束就可以了，常见的约束条件有：角色互斥、基数约束、先决条件约束等。角色互斥：如果角色A和角色B是互斥关系的话，那么一个用户同一时间不能即拥有角色A，又拥有角色B，只能拥有其中的一个角色。比如我们给一个用户赋予了会计的角色就不能同时再赋予审核员的角色，如果想拥有审核员的角色就必须先去掉会计的角色。假设提交角色和审核角色是互质的，我们可以用图形表示：
基数约束： 同一个角色被分配的用户数量可以被限制，比如规定拥有超级管理员角色的用户有且只有 一 个；用户被分配的角色数量也需要被限制，角色被分配的权限数量也可以被限制。先决条件约束：用户想被赋予上级角色，首先需要拥有下级角色，比如技术负责人的角色和普通技术员工角色是上下级关系，那么用户想要用户技术负责人的角色就要先拥有普通技术员工的角色。
权限管理项目答辩总结 第六篇
本学期课题组进行的博士、硕士两场毕业论文答辩确实是阵容强大，专家提出的问题也是非常到位，大多问题都涉及到论文非常关键的东西，切中要害。这两次答辩为我们提供了丰富的实例学习材料，受益匪浅。作为身在其中的答辩者之一，我更是感触颇深，无论从感性上还是理论上，都有很多收获，其中很多都是以往只听别人答辩所无法感受得到的。
从感性上，最大的感想是，心态一定要放松，不要紧张。过度的紧张可能会感觉大脑一片空白，讲也讲不好，原本可以回答出来的问题也答不上来，所以，树立信心，消除紧张心理非常重要。我这次答辩与前面的预答辩相比明显紧张，反思了一下，原因主要有：
准备不足。答辩一定要早做准备，无论是论文还是答辩ppt，最好有很大的提前量。提早准备好答辩需要的一切材料，既能保证足够的时间修改完善，也可以给自己宽松的心理空间，不至于因准备不足而临阵出现慌乱紧张的情绪。
PPT讲解熟练度不够。ppt陈述一定要练习熟练，最好能脱稿。熟练自然就不会太紧张，即使紧张也不至于发挥太差。再者，针对本次答辩出现的笔记本无法显示的情况，如果能够熟练到几乎脱稿的程度，就不会有那种无所适从的紧张感觉了。
睡眠不足。答辩前一定要休息好，作息规律。本以为答辩前几天的睡眠不足也不会影响答辩，毕竟紧张气氛下不会犯困。但没有想到，虽没犯困，身体的乏力感却无法控制，心脏很容易跳得快，大声说话时底气不够，别说答辩过程中的声音发颤，就是当天私下聊天声音都是颤的。声音颤更强化了自己的紧张感，还把紧张感传递给了别人。所以，千万不要临时抱佛脚，避免作息不规律带来的意想不到的负面影响。
从理论知识上，通过这次答辩，我更加清楚了这个研究存在的问题，学到了很多东西，特别是各位专家提供了很多专业批评和意见，使我对这个项目的理解更进一步，更使我深刻理解了如何才能将研究做得更好。
首先，在综合的ERP指标选取上，专家为我指出了几种可行的方法，比如计算效应值，看哪个指标上学习障碍受损程度更大，做回归分析找出贡献最大的指标或最敏感的任务，借助判别模型、分类模型等数学模型的方法找出贡献最大的指标。这也提醒了我一个问题，就是在日常学习中应该掌握多种研究方法和技术，不能太过单一。如果能够熟练使用结构方程模型等方法，上面的问题就可以在较短时间内尽快完成，那么我的论文可能就不是停留在相关分析的较浅层面上了。
第二，专家的意见还为我提供了更新的思路，例如，罗老师提出的对学习障碍儿童进行早期识别和预测的新视角，让我对学习障碍的鉴别诊断问题开始了更深入的思考。当学习障碍已经严重影响学生的学业发展时才发现他是学习障碍，才对他进行干预，的确不是最佳时机。学习障碍儿童早期的识别和诊断对这类儿童的早期教育和干预是非常关键的，如何在儿童早期就比较准确地识别和诊断出是否学习障碍，如何是识别和诊断既准确又方便快捷，确实是值得我们关注的问题，难度虽大，却是日后值得研究的重点。
第三，论文写作一定不能忽视细节。我的论文中，对ERP早期成分的解释确实没有参考大量文献，只是参照以往同学的解释就想当然地认为早期成分就是代表注意。加上预答辩时听到赵老师说了几句早期知觉缺陷，便简单地在早期成分的`注意解释上又加了知觉解释，造成知觉和注意不分。这个问题对我的一个教训就是什么时候都不能忘记学问需要严谨，不是道听途说和想当然。必须在参阅大量已有研究结果的基础上，合理解释自己的实验结果。
第四，论文要有一定的独创精神。赵老师对我语音环和视空模板实验中ERP成分的建议让我有所感触，类似CNV的范式，得到的波形是正波，不是CNV，赵老师建议将它叫做“CPV”，关联性正电位，这样既符合波形的特点，又有独创性，有一定的价值。这种独创只有在掌握了大量研究资料并积累了丰富研究经验的基础上才敢提的。这就需要我们对每一个实验范式要参考大量的文献，将文献中的ERP波形与自己的波形反复比对，如果可以确定代表同一个成分则引用，如果确定不同，则可以尝试独创，但必须请教专家，得到专家的认可。要敢于独创，不能因为找不到相似的证据便随意扣上一个帽子。
第五，在做实验之前一定要多向专家请教，避免盲目随大流。两次答辩中非常突出的问题就是DC和AC采样问题，“师姐用的AC，所以我也用了AC”，确实是我们的真实写照，大家都随大流，没有人去刨根问底寻求如此设置的原因，导致一错到底，这实际上是缺乏科研严谨性的表现。这件事情对我的教育意义深刻，做研究一定要勤学多问，尤其是在这样一个技术发展日新月异的时代，盲目沿袭只会使自己落伍，甚至犯错误。
第六，论文要有一定的理论高度，实验是为理论服务的。无论是做什么实验，用什么技术，最后都要把得到的结果上升到理论的层面，揭示的是什么样的理论问题，如果只是得到几个结果，那研究便失去了应有的意义和活力。这是博士和硕士答辩中都让我很有收获的问题。尤其是彭老师的那句“要用小实验证明大理论”，将指引和启发我日后的研究。
以上是我此次答辩的一些收获和反思。我觉得，答辩成功之后我们可以不去回顾实验和论文过程中的艰辛，但不可以不去反省整个过程存在问题和需要改进的地方，有反省才会有进步，相信通过这次反思和梳理，我在日后的工作中会有意识地改进或避免一些问题，希望能够自我突破，不断取得进步。
权限管理项目答辩总结 第七篇
转正答辩是公司试用期员工转正管理中设定的一个环节，同时也是试用期员工转正的一个重要组成部分，它是对试用期员工进行管理的最后一个环节，在新员工入职后满足转正条件的均可申请转正，经部门领导同意其申请后，便进入试用期员工转正答辩环节，答辩环节结束后由人事部开始走转正审批流程， 审批流程结束则代表转正手续结束。
对这项工作的认识
正式接触人事工作将近一年，在这段时间里试用期员工转正成了我人事工作的一项重要工作内容。每个月及时安排试用期员工的转正答辩事宜，截止目前共完成办理四零余名新同事的转正，在办理这些转正事宜的过程中，我对这项工作有了很多新的认识，也学到了很多东西，对公司各部门有了更多的了解。
一、这是一份有生命的工作
转正答辩和其他工作一样，就像每月的例行事务，有固定的工作流程，每个月都会有试用期员工需转正。将近一年的接触，我对这项工作的感觉是可以交流沟通，有生命的工作，相比其他工作而言，它的内容更加丰富，更具活力。也正是因为如此我开始喜欢上了这项工作。首先，这份工作让我对公司业务，及各部门各不同岗位不同层级的工作职责有了进一步的了解，虽然不能说的很全面，但从试用期员工的述职中，我能大致了解到该员工（或该岗位）大致的工作内容，譬如，设计师，成本管理，以及项目公司的工程师岗位，招商以及文化公司的文化研究等岗位的工作内容，都是通过新员工的答辩述职中学习了解到的；其次，从员工的述职过程，我能看到他们身上的很多优点，同时也能从他们身上看到自身很多需要提升的地方，他们工作的思维模式及对工作的专注度和执着都是值得我学习的地方，例如本月刚进行转正答辩的几位同事，投资副总李磊，招商经理洪强，信息专员张三，虽然部门岗位职责各不相同，但有一点是共通的，不论什么工作什么岗位都需要自身不断的学习，不断的总结才能进步，同时他们对工作的热情积极主动，以及演讲口才都是值得我学习进步的地方。当然，能和公司新同事一起见证他们正式转正的时刻，本身就是一件很开心很幸运的事情。虽然是同样的例行事务，固定的流程手续，但每一次转正，无论是对试用期员工，部门，还是在场的每位同事而言，都是一次全新的审视，一次坦诚的沟通，每次的转正都各具特色，他可以让每一个人从中收获各自所需的东西，所以我把它理解成一份有生命力的工作。
二、这是一个不可或缺的环节
在工作的过程中，我逐渐体会到了员工试用期的管理的重要性，一方面他可以帮助我们进一步识别优秀的员工，作为招聘甄选环节的补充，另一个方面也可以帮助新员工尽快渡过磨合期，真正融入企业，产生期望中的高绩效。
刚开始我以为这只是一种形式，走过场，但经过几次转正答辩我很快地纠正了自己的想法，因为我切实体会到了转正答辩存在的意义，也懂得当时顾总对我说的公司传承的东西我们不能轻易去改变，除非你有更好地想法，否则他肯定有其存在的必要性。首先，这是一个比较正式的沟通机会，而且是作为转正的必经程序，所以员工都比较重视这次答辩会。通过
回顾试用期期间几个月的工作，总结自己的得失，也会是一种显著的进步。部门领导也可借此机会，总结；其次，在这个场合，大家都比较坦诚，对做得好的地方予以肯定，对存在的不足提出改进的期望，新员工谈谈对公司对工作的感受，让人深受感染，这是一个团队氛围的体现，或许潜移默化中也是公司文化氛围的体现。例如，有同事在转正时说刚进公司，感觉公司的氛围特别友好，部门同事间关系也很融洽，也有一些同事提出公司的OA报销流程需要改进，需要加强公司文化建设等等建议，这些对公司的进步发展也是弥足珍贵的。
转正答辩情况小结
虽然试用期转正答辩会也许还不是真正意义上的决定一个员工是否会转正，实际上大多数时候，在试用期过程中以及答辩会前，我们都已经得出他是否该转正的结论，但即使是作为一个形式，也有它存在的必要性，那就是管理沟通的机会。这种沟通的机会也可以理解为它是公司的一个窗口，员工以及公司双方都可以通过这种方式来提出自己的要求，以求更好地完成工作。在进行转正答辩工作安排跟进的过程中，我做了一个大致总结，具体内容如下：
一、试用期员工平时的工作动向
在答辩中每个试用期员工都会对自己六个月的工作进行总体的回顾及总结，在他们述职的过程中能看出很多新员工到职后基本能适应各自岗位的工作，从答辩过程中也可以看出公司的带教人及部门领导对新员工平时的工作都做了一定的要求，而且新员工入职后工作主要是和带教人接触，带教人和新员工平时的沟通也比较多。譬如，利坤项目部土建工程师的答辩中，能看出袁总平时与下级员工的沟通很多，而且要求很明确，从中也能看出领导对新员工的一个发展及培养方向。
二、对公司提出建议
在答辩的过程中，收集到了很多新员工提出的建议,总结出可归纳为以下几点：一、加强公司企业文化建设，加强公司员工关系的管理，增强新员工的企业归属感。几乎有过半数的.试用期员工提出了这项建议，因为新员工进来感受不到企业的核心价值，也没有感觉被浓厚的企业文化渲染，甚至有部分新员工在试用期答辩时还没弄清楚公司的组织架构及组成部分，这些很难加强员工的企业归属感，部分同事也提出可以多组织公司的员工活动，这样不但可以增进不同部门间同事的了解，也可以增强员工的企业归属感；二、适当丰富各部门各条线的专业培训资源。这也是每位新员工提出的建议，也许一三年的学习年让公司形成了很好的学习氛围，各新员工都很热衷于学习，力求扩宽自己专业知识的深度和广度，从而在更好地做好工作的同时也提高了自己；三、公司OA流程的完善提升，这项意见也是很多员工在答辩时提到的，OA系统和每位部门员工的工作息息相关，在提建议的时候主要是认为OA系统的报销流程过于繁琐或复杂，不过这些在提出时，公司也尽可能地进行了调整，如公司之前实行的出差报销流程。当然其他还有涉及考勤，薪酬，激励等方面的意见。
我很认可这项工作，认为这是一个不可或缺的环节，当然，这也需要部门负责人（带教人）对此加以重视，因为这的确给员工及部门负责人（或带教人）提供了一个很好的载体，也给新员工提供了一个很好信息窗口，他们可以说出自己的想法，不论对错，都会有人做解答，如果部门负责人也带着走形式的心态，或许这项环节就不可能最大限度，个人认为如果转正答辩能和员工培训，以及员工晋升考核等方面结合，例如在现有的答辩审批表上增加一些答辩过程的打分项，以及记录答辩的一些重要内容，那转正答辩环节的重要性或许会得到
进一步提升，同时也更能引起公司同事的重视。当然，公司领导层对答辩环节总体还是较为重视，至少在答辩的过程中他们能给员工提出中肯的意见和要求。
以上是我近一年对转正答辩的愚见，也是对这项工作的一个小结，如有因个人能力局限导致见解不够全面或偏见，还请领导指点！谢谢！
权限管理项目答辩总结 第八篇
本学期课题组进行的博士、硕士两场卒业论文答辩确实是阵容枪垠，专家提出的问题也是异常到位，大多问题都涉及到论文异常症结的器械，切中要害。这两次答辩为我们提供了富厚的实例学习资料，受益匪浅。作为身在此中的答辩者之一，我更是感触颇深，无论从感性上照样理论上，都有许多劳绩，此中许多都是以往只听别人答辩所无法感想感染获得的。
从感性上，最大的感想是，心态必然要放松，没关厦魅张。过度的重要可能会感到大脑一片空缺，讲也讲欠好，蓝本可以回答出来的问题也答不上来，所以，建立信心，打消重要心理异常紧张。我这次答辩与前面的预答辩相比明显重要，反思了一下，原因主要有：
筹备不够。答辩必然要早做筹备，无论是论文照样答辩ppt，最好有很大的提前量。提早筹备好答辩必要的一切资料，既能包管足够的光阴改动完善，也可以给本身宽松的心理空间，不至于因筹备不够而临阵呈现忙乱重要的情绪。
PPT解说纯熟度不敷。ppt陈述必然要演习纯熟，最好能脱稿。纯熟自然就不会太重要，即使重要也不至于施展太差。再者，针对本次答辩呈现的笔记本无法显示的环境，如果可以或许纯熟到几乎脱稿的水平，就不会有那种无所适从的重要感到了。
就寝不够。答辩前必然要休息好，作息纪律。本以为答辩前几天的就寝不够也不会影响答辩，毕竟重要氛围下不会犯困。但没有想到，虽没犯困，身体的乏力感却无法节制，心脏很容易跳得快，大声说话时底气不敷，别说答辩历程中的声音发颤，便是当天私下聊天声音都是颤的。声音颤更强化了本身的重要感，还把重要感传递给了别人。所以，千万不要临时抱佛脚，避免作息不纪律带来的意想不到的负面影响。
从理论知识上，通过这次答辩，我加倍清楚了这个研竟坻在的问题，学到了许多器械，分外是列位专家提供了许多专业批评和看法，使我对这个项目的理解更进一步，更使我深刻理解了如何能力将研究做得更好。
首先，在综合的ERP指标选取上，专家为我指出了几种可行的措施，比如盘算效应值，观哪个指标上学习障碍受损水平更大，做回归阐发找出供献最大的指标或最敏感的任务，借助判别模型、分类模型等数学模型的措施找出供献最大的指标。这也提醒了我一个问题，便是在日常学习中应该控制多种研竟垭施和技巧，不能太过单一。如果可以或许纯熟使用布局方程模型等措施，上面的问题就可以在较短光阴内尽快完成，那么我的论文可能就不是停留在相关阐发的较浅层面上了。
第二，专家的看法还为我提供了更新的思路，例如，罗先生提出的对学习障碍儿童进行早期辨认和预测的新视角，让我对学习障碍的鉴别诊断问题开始了更深入的思考。当学习障碍已经严重影响学生的学业成长时才发明他是学习障碍，才对他进行干预，切实其实不是最佳时机。学习障碍儿童早期的辨认和诊断对这类儿童的早期教导和干预是异常症结的，如何在儿童早期就对照精确地辨认和诊断出是否学习障碍，如何是辨认和诊断既精确又方便快捷，确实是值得我们关注的问题，难度虽大，倒是日后值得研究的重点。
第三，论文写作必然不能疏忽细节。我的论文中，对ERP早期成分的.说明确实没有参考大量文献，只是参照以往同学的说明就想当然地觉得早期成分便是代表注意。加上预答辩时听到赵先生说了几句早期知觉缺陷，便简单地在早期成分的注意说明上又加了知觉说明，造成知觉和注意不分。这个问题对我的一个教训便是什么时候都不能忘记学问必要严谨，不是道听途说和想当然。必须在参阅大量已有研究结果的根基上，合理解释本身的实验结果。
第四，论文要有必然的独创精神。赵先生对我语音环和视空模板实验中ERP成分的建议让我有所感触，相似CNV的范式，获得的波形是正波，不是CNV，赵先生建议将它叫做“CPV”，关联性正电位，这样既相符波形的特点，又有独创性，有必然的代价。这种独创只有在控制了大量研究材料并积累了富厚研究经验的根基上才敢提的。这就必要我们对每一个实验范式要参考大量的文献，将文献中的ERP波形与本身的波形重复比对，如果可以肯定代表同一个成分则引用，如果肯定不合，则可以考试测验独创，但必须请教专家，获得专家的承认。要敢于独创，不能因为找不到类似的证据便随意扣上一个帽子。
第五，在做实验之前必然要多向专家请教，避免盲目随大流。两次答辩中异常突出的问题便是DC和AC采样问题，“师姐用的AC，所以我也用了AC”，确实是我们的真实写照，人人都随大流，没有人去刨根问底寻求如此设置的原因，导致一错到底，这实际上是短缺科研严谨性的表现。这件事情对我的教导意义深刻，做研究必然要好学多问，尤其是在这样一个技巧成长日新月异的时代，盲目沿袭只会使本身掉队，甚至犯差错。
第六，论文要有必然的理论高度，实验是为理论办事的。无论是做什么实验，用什么技巧，最后都要把获得的结果上升到理论的层面，揭示的是什么样的理论问题，如果只是获得几个结果，那研究便失去了应有的意义和活力。这是博士和硕使垧辩中都让我很有劳绩的问题。尤其是彭先生的那句“要用小实验证明大理论”，将指引和启发我日后的研究。
以上是我此次答辩的一些劳绩和反思。我感觉，答辩胜利之后我们可以不去回首实验和论文历程中的艰辛，但弗成以不去检查整个历程存在问题和必要改进的地方，有检查才会有提高，相信通过这次反思和梳理，我在日后的工作中会故意识地改进或避免一些问题，希望可以或许自我突破，xx取得提高。
权限管理项目答辩总结 第九篇
粗粒度是对资源类型的管理
细粒度是对资源实例的管理
如何实现组粒度权限管理？
粗粒度权限管理比较容易将权限管理的代码提取出来在系统架构级别统一处理，比如通过springmvc的拦截器实现授权。
如何实现细粒度权限管理？
因此，对于细粒度权限管理需求，推荐在业务层去实现。
权限管理项目答辩总结 第一零篇
权限结构梳理清晰之后，需要思考怎么把权限分配给用户，用户少的情况下，可以直接分配，一个用户可以有多个权限，统一一个权限可以被多个用户拥有，用户-权限的模型结构如下所示：
这种模型能够满足权限的基本分配能力，但是随着用户数量的增长，这种模型的弊端就凸显出来了，每一个用户都需要去分配权限，非常的浪费管理员的时间和精力，并且用户和权限杂乱的对应关系会给后期带来巨大的维护成本。用户-权限对应关系图：
这种对应关系在用户多的情况下基本无法维护了。其实很多用户负责同一个业务模块所需要的权限是一样的，这样的话我们是不是可以借助第三个媒介，把需要相同的权限都分配给这个媒介，然后用户和媒介关联起来，用户就拥有了媒介的权限了。这就是经典的 RBAC 模型，其中媒介就是我们通常所说的角色。
权限管理项目答辩总结 第一一篇
我们创建角色是为了解决用户数量大的情况下，用户分配权限繁琐以及用户-权限关系维护成本高的问题。抽象出一个角色，把需要一起操作的权限分配给这个角色，把角色赋予用户，用户就拥有了角色上的权限，这样避免了一个个的给用户分配权限，节省了大量的资源。同样的如果有一批用户需要相同的角色，我们也需要一个个的给用户分配角色，比如一个公司的客服部门有 五零零 多个人，有一天研发部研发了一套查询后台数据的产品，客服的小伙伴都需要使用，但是客服由于之前并没有统一的一个角色给到所有的客服小伙伴，这时候需要新加一个角色，把权限分配给该角色，然后再把角色一个个分配给客服人员，这时候会发现给 五零零 个用户一个个添加角色非常的麻烦。但是客服人员又有共同的属性，所以我们可以创建一个用户组，所有的客服人员都属于客服用户组，把角色分配给客服用户组，这个用户组下面的所有用户就拥有了需要的权限。RBAC 模型添加用户组之后的模型图如下所示：
很多朋友会问，用户组和角色有什么区别呢？简单的来说，用户组是一群用户的组合，而角色是用户和权限之间的桥梁。用户组把相同属性的用户组合起来，比如同一个项目的开发、产品、测试可以是一个用户组，同一个部门的相同职位的员工可以是一个用户组， 一个用户组可以是一个职级，可以是一个部门，可以是一起做事情的来自不同岗位的人。用户可以分组，权限也可以分组，权限特别多的情况下，可以把一个模块的权限组合起来成为一个权限组，权限组也是解决权限和角色对应关系复杂的问题。比如我们定义权限的时候一级菜单、二级菜单、按钮都可以是权限，一个一级菜单下面有几十个二级菜单，每个二级菜单下面又有几十个按钮，这时候我们把权限一个个分配给角色也是非常麻烦的，可以采用分组的方法把权限分组，然后把分好的组赋予角色就可以了。给权限分组也是个技术活，需要理清楚权限之间的关系，比如支付的运营后台我们需要查各种信息，账务的数据、订单的数据、商户的数据等等，这些查询的数据并不在一个页面，每个页面也有很多按钮，我们可以把这几个页面以及按钮对应的权限组合成一个权限组赋予角色。加入权限组之后的 RBAC 模型如下所示：
实际工作中我们很少给权限分组，给用户分组的场景会多一些，有的时候用户组也可以直接和权限关联，这个看实际的业务场景是否需要，权限模型没有统一的，业务越复杂业务模型会约多样化。
每个公司都有自己的组织架构，很多时候权限的分配可以根据组织架构来划分。因为同一个组织内的小伙伴使用的大部分权限是一样的。如下所示一个公司的组织架构图：
按照这个组织架构，每一个组织里的成员使用的基础权限很可能是一样的，比如人力资源都需要看到人才招聘的相关信息，市场推广都需要看到行业分析的相关信息，按照组织来分配角色会有很多优势。实现权限分配的自动化：和组织关系打通之后，按照组织来分配角色，如果有新入职的用户，被划分在某个组织下面之后，会自动获取该组织下所有的权限，无需人工分配。又比如有用户调岗，只需要把组织关系调整就可以了，权限会跟着组织关系自动调整，也无需人工干预。 这么做首先需要把权限和组织关系打通。控制数据权限：把角色关联到组织，组织里的成员只能看到本组织下的数据，比如市场推广和大客定制，市场推广针对的是零散的客户，大可定制针对的是有一定体量的客户，相互的数据虽然在一个平台，但是只能看自己组织下的数据。加入组织之后的 RBAC 模型如下所示：
用户可以在多个组织中，因为组织也有层级结构，一个组织里只可以有多个用户，所以用户和组织的关系是多对多的关系，组织和角色的关系是一对一的关系。这个在工作中可以根据实际情况来确定对应关系。
一个组织下面会有很多职位，比如财务管理会有财务总监、财务主管、会计、出纳员等职位，每个职位需要的权限是不一样的，可以像组织那样根据职位来分配不同的角色，由于一个人的职位是固定的，所以用户跟职位的对应关系时一对一的关系，职位跟角色的对应关系可以是多对多的关系。加入职位的 RBAC 模型如下所示：