技術 Day 09：角色可見性控制——為什麼最高權限角色不能靠一般權限判斷保護

前言：如果一個角色能編輯所有角色，包括「能編輯所有角色」這個角色本身呢？ 「權限管理不就是判斷『這個使用者有沒有某個權限字串』嗎？」 昨天看到的 BannerP...