基於Spring+SpringMVC+Mybatis分佈式敏捷開發系統架構，一般都會提供整套的公共微服務模塊，在系統開發中會基於統一通用的UPMS系統來進行權限的集中管理。
那麼爲什麼需要做通用的集中權限管理？
下面發表一下自己的看法：
所謂的集中權限管理，就是用戶可以集中性的管理公司包括OA、HR、ERP、CRM等應用系統，或者其他的業務系統。
不需要用戶去重複的登錄，輸入不同的系統地址，進行人爲操作。最終爲用戶提供了極大的便捷。
現在企業採用的安全措施中 ，upms通用用戶權限管理系統提供了對於不同應用系統的用戶權限模塊的基礎框架和通用模型的基礎上，加入了更多優秀的權限管理功能，幫助我們更加高效和安全的統一管理多系統的用戶權限，避免了重複開發用戶權限模塊，在最大的程度上降低開發的工作量和成本。
在項目週期有要求的時候，時間久顯得特別的珍貴，我們應該讓程序員將時間都用在業務開發上，而不是浪費在開發權限管理、日誌監控、郵件發送等功能上。如果有權限管理系統，那麼移動端、PC端，web端等程序的權限管控都不需要耗時去開發相應的功能，我們只需要開發業務功能就好了，省時省力，並且項目還穩定，降低後期運維成本。
多數企業由於業務拓展，旗下有着多個業務系統，若對於這些業務系統單獨開發權限管理模塊，重複的開發內容會延長了系統開發時間，同時對於後期的應用系統的安全管理和維護，分散在多個應用系統中的用戶數據，極大的增加了管理的難度的同時，也降低了管理安全係數。
目前已經有一些開源和商業的產品可以用 於權限系統開發，其中包括大家熟悉的Spring Security、Oracle和IBM公司的產品等
