软件工程奇淫巧集及优秀文章收藏夹 标准/方法 OAuth2.0: OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HTTP服务商之间的被批准的交互动作代表用户，要么允许第三方应用代表用户获得访问的权限。同时为Web应用，桌面应用和手机，和起居室设备提供专门的认证流程 RBAC: 基于角色的访问控制（RBAC）是实施面向企业安全策略的一种有效的访问控制方式。 文章 SoftwareEngineeringAtGoogle_by_Fergus.Henderson.2017.01.31.pdf 万字详文告诉你如何做 Code Review [腾讯技术工程]