运营中心数据权限三级分类实践：从混沌到精准

　　跟产品吵完第三轮权限边界，我盯着他钉钉头像右下角那个绿色小点发了十八秒呆。他刚发来那句“运营中心数据必须支持按业务线动态隔离”，我回了个句号，然后把咖啡杯转了半圈——杯底印着去年并购的那家公司的logo，歪得让人手痒。这事儿其实跟头像绿不绿没关系，但人就在那儿坐着，键盘敲得比心跳还匀速，你反而说不出话。

　　先扔结论：三级分类真不是为画架构图好看。它优胜劣汰，就这四个字。别的都是补丁，是擦屁股的纸。我原以为靠RBAC+字段级策略能扛住半年，结果上线第七天，测试提了个用例：“华东区运营主管看华北销售漏斗”，查日志发现权限校验链里混进了两个废弃role_code，其中一个还是三年前灰度开关没推完留下的脏数据。那个开关现在还在config center里躺着，键名叫feature_permission_v2_beta_flag——beta都凉透了，flag还亮着。

文章配图，仅供参考

　　三级分类怎么落的？第一步，把全部API按数据主权拆三类：中心态（比如用户资产余额）、区域态（比如本地门店库存）、沙盒态（比如运营同学自己上传的Excel分析表）。第二步，每类绑定独立校验策略——中心态走强一致性校验，带事务回滚；区域态走最终一致性，容忍十秒延迟；沙盒态……沙盒态根本不管权限，只管上传者身份和文件MD5。第三步，才在网关层挂策略路由。这事儿说起来三句话，做起来我们光对齐字段血缘就花了四次站会。测试小张第三次改用例文档时，把“华北-订单金额”写成“华北_订单金额”，下划线和短横杠混着用。前端老李直接抄他文档写mock，结果mock服务返回了null而不是0，线上跪了两分钟。这个我敢打包票——他mock里少写了default: 0，就这一行。

　　但真要命的是那些没进分类的边缘数据。比如上周PM临时要加个“历史优惠券核销热力图”，后端直接连了离线宽表，字段权限粒度是整张表。我说这不合规范，他说“下周就下线”。结果这图被财务总监转发给了区域总，总又转给三个省区总监。现在每天八点，这张图在六个BI系统里同步刷三次。谁管？没人管。这种事你编不了QPS，也测不出RT，但它真实存在——就像你永远不知道会议室投影仪为什么每周三下午必黑屏十五秒，修的人说“可能是红外干扰”，可没人去关隔壁机房新装的那台UPS。

　　我原以为最麻烦的是规则引擎配置，结果最难的是说服DBA接受“同一个数据库连接池，按租户前缀自动切换schema权限”。老陈叼着烟在茶水间门口堵我：“你让我一个连接同时连tenant_a_core和tenant_b_sandbox？那我备份脚本怎么办？”我说备份脚本照常跑，他摆摆手，“备份没问题，恢复出问题谁兜？”这句话之后我就没再劝。有些坎不是技术跨不过去，是人心里砌了道矮墙，还假装那是防火墙。

　　说到KPI——今年我KPI里有条“核心数据泄露事件≤0”，结果五月真出了个事：某外包同学误把本地调试的脱敏脚本提交到prod分支，跑了六小时。没漏原始手机号，但漏了加密盐值映射关系。这事根本没进审计流，因为脚本不在权限系统管辖范围内。安全团队来复盘，我递了杯水过去，是行政新换的麦当劳联名款纸杯，杯身印着“Have a happy day”，字母i上画了个小笑脸。倒水那人是测试小张，他顺手把我桌上那包没拆封的咖啡糖撕开了，糖纸折成了只纸鹤，放在显示器边沿。这事跟三级分类毫无关系。但它发生了。

　　优胜劣汰是什么意思？就是你放任混沌半年，它真会自己筛出该死的模块。我们上线三个月后，自动识别出十七个权限逻辑错位的服务——全是那种“写着region_id=‘east’却实际查global_order表”的货。它们不是被重构掉的，是被业务方主动停用了。原因特别简单：这些服务在沙盒态里跑不起来，在区域态里报错，在中心态里压根没入口。没人动刀，它们就自然失重、飘走、最后在监控告警里变成沉默的304状态码。这才是真正的淘汰——不是你杀它，是它找不到氧气。

　　现在我每天早上第一件事，是看权限策略中心后台的“未匹配URI统计”。昨天是三百七十二次调用，落在/ops/v2/report/export这类路径上。没处理。因为这批请求都来自已下线的BI旧版插件，证书早过期，IP段都回收了。它们还在打，像某种生物电反射。我说不准这些请求背后还有多少真实人在操作——也许只是某个运维同学忘了删定时任务。但我知道，只要我们不停掉灰度开关、只要紫色曲线还会抖、只要麦当劳纸杯还印着那个i上带笑脸的单词……这事儿就不会真正闭环。

　　下个月起，我打算把策略引擎的日志级别调成DEBUG，只开三天。就三天。看看到底有多少服务在偷偷绕过校验，或者干脆把校验当成HTTP header传。不截图，不归档，也不上报。就自己看。如果看到熟悉的字段名出现在不该出现的地方……我可能就去把那台总在周三黑屏的投影仪电源线拔了。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!