一个项目可以有多个应用
一个做成组件
一个做逻辑判断
一个应用（做成组件形式）可以服务于多个项目
rbac权限(role-base access control)
who what how
什么样的角色对什么样的数据进行操作
权限就是能访问哪些含正则表达式的url
权限就是：一个用户能访问哪些URL
登录后，点击url之后遍历权限表这个用户所拥有的权限列表，如果访问的url在这个列表中则可以打开网页，否则提示错误提示信息。
同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。
同源:域名、协议、端口号
浏览器两个（不同网站）tab签不能通信
<form action="add" method="post">
默认走同源
并不是所有的请求被拦截，但是 script不会拦截