为什么现在的大厂都喜欢弄些理解不了的东西

一句话就解释清楚的东西，lz 3年都没弄明白也是个奇人

另一个A是accounting。3A最早应该是思科的一个安全认证机制，Cisco ACS实现。

还有一个A是代表accountability，大概就是说数据的可获取性。。

补充内容 (2021-11-17 13:36 +08:00):
唉不对，是accounting。。。

连 oauth 和 service account 都叫 "大厂弄的没用的东西", "不就是 permission" ??? 黑人问号

oauth / openid 都是广泛使用的 protocol 啊. 你难不成下一个帖子还要问 "为什么大厂搞什么没用的 GET request, POST request, PUT request, 不就是网络通信嘛, 一边发送另一边接收就行了"???

你试试自己设计 permission, 怎么做到 authentication 和 authorization. 还要在 server side scalable 的情况下保持 server & client 都不浪费多余的存储/query. 不能自己学不懂就说是没用的东西吧...

虽然有的大厂有时候会整些花活, 但是大部分也都是在 internal system 里. 但是 lz 这样因为自己学不会就直接否定整个 protocol 的也是有点开眼界...

再加上sso，lz直接暴走

楼上都解释了这些名词啥意思，我想说从实用性上它们也是有必要的。本质上就是权限管理，比如说有可能大家一起做个大项目，只有符合某种身份的成员才能看到这个仓库，但是有的人只能看不能动，有的只能提pr不能merge，没这些安全策略来个人删库跑路咋办。国内规模大一点的厂都会有这些东西的。

我一个0工厂经验的entry level也知道这两个区别…

LZ 的意思是我可以不是你进你红包转钱给我？ 或者你厂可以谁都上线跑个script 给我发八股股票？
干三年还不懂这个，目测LZ是在写 OS或者embedded？

匿名者 发表于 2021-11-16 19:23
我记得好像叫audit log. Audit log我就更没法说了，audit就audit，得出结果分析就行了，为啥要对audit这个 ...

张三吃屎了。你是一分一秒盯着他嘴？ 还是整个camera 看着他。
张三偏说他没吃。
你当众揭穿他， 你是当时掏录像给大家看， 还是告诉大家， 你们看我眼睛， 就这看见的？

不匿名的话我会为你的自信点赞