基于Spring+SpringMVC+Mybatis分布式敏捷开发系统架构，一般都会提供整套的公共微服务模块，在系统开发中会基于统一通用的UPMS系统来进行权限的集中管理。

那么为什么需要做通用的集中权限管理？

下面发表一下自己的看法：

所谓的集中权限管理，就是用户可以集中性的管理公司包括OA、HR、ERP、CRM等应用系统，或者其他的业务系统。

不需要用户去重复的登录，输入不同的系统地址，进行人为操作。最终为用户提供了极大的便捷。

现在企业采用的安全措施中 ，upms通用用户权限管理系统提供了对于不同应用系统的用户权限模块的基础框架和通用模型的基础上，加入了更多优秀的权限管理功能，帮助我们更加高效和安全的统一管理多系统的用户权限，避免了重复开发用户权限模块，在最大的程度上降低开发的工作量和成本。

在项目周期有要求的时候，时间久显得特别的珍贵，我们应该让程序员将时间都用在业务开发上，而不是浪费在开发权限管理、日志监控、邮件发送等功能上。如果有权限管理系统，那么移动端、PC端，web端等程序的权限管控都不需要耗时去开发相应的功能，我们只需要开发业务功能就好了，省时省力，并且项目还稳定，降低后期运维成本。

多数企业由于业务拓展，旗下有着多个业务系统，若对于这些业务系统单独开发权限管理模块，重复的开发内容会延长了系统开发时间，同时对于后期的应用系统的安全管理和维护，分散在多个应用系统中的用户数据，极大的增加了管理的难度的同时，也降低了管理安全系数。

目前已经有一些开源和商业的产品可以用 于权限系统开发，其中包括大家熟悉的Spring Security、Oracle和IBM公司的产品等

image.png