@kvkboy 关于 http 测试工具，你想想为什么只有 http 客户端模拟测试工具软件，http 服务端模拟工具软件一个都没有呢。

@kvkboy 他们的实现的低代码开发平台思路，这里是说不清的。可以写个长篇大论

你要先从后端开始，你先不要考虑前端的问题，所以表单托拉拽，数据建模设计这个先扔在一边，还有数据库也扔一边去。

你先做到后端零代码开发。没有数据库也可以做，只不过实现的功能很少，但是至少实现后端零代码开发后，那么低代码开发的最根本基础是搭建好了。然后再去考虑数据库，表单托拉拽，数据建模这些高级的问题。后端零代码开发的关键就是 WebMVC 那一块配置。

@kvkboy 我给楼主波点冷水把。楼主，如果你想要实现“在线的低代码开发平台。开发完后直接线上部署，可以开发部署多个实例，无需关心后端前端数据库，只需考虑页面托拉拽设计，表单设计，数据建模等”，这种程度的低代码开发平台，那难度可高了，可以称为 aPaaS 级别应用。这可不是单单是数据库的问题。你可以搜一下 aPaaS 是什么意思。

楼主，如果你想做这种程度的低代码开发，那你要做的东西可多了。

勒索病毒一般都是怎么中的？是不是都下了病毒文件？还是某个端口号开放导致的？

@kiracyan 这个我用了，是挺简易的，但它没有类似提供统一请求入站的组件的 aop 方法。

@Counter
@agdhole
@MaxTan
.net core 还是 Asp.net Core ？ .net core 的话我目前没能找到嵌入其他程序的方式，这个是怎么弄，我想直接在非 Asp.net core 项目下启动一个 Web 程序？

@kvkboy 你说的我不理解，我那个回复的意思也不是搞什么新的“通用语言”。你想要以零代码和低代码的成本开发一个 web 应用。

首先如果你想要的开发低代码开发平台。你要先解决后端的 Web 请求配置问题。你要先做到以零代码的方式配置配置 Web 请求处理 Action （这里要求的是零代码配置哦），这就是最基础关键的地方哦，虽然这个地方与数据建模，表达设计等高级低代码开发是无关的，但却是它们实现的基础。如果没有这种基础，就算有数据建模，表达设计，也终究不过是代码生成。这样做的低代码开发就没有任何意义。


重点：以零代码的方式配置配置 Web 请求处理 Action 。至于怎么做，就得看你选择的 WebMVC 框架，你得在入站处理方法进行定制，以达到零代码配置 Action 目的。

@kvkboy

web 应用，后端低代码开发的基本前提并不是数据，数据持久化方案，最低级的用 txt 里面存 json，xml 就可以搞，标准一点 sqlite 。至于什么 MongoDB，mysql 这些不过是更高级的方式。选什么数据库就看你的了，数据就是用来抽象业务的。

最关键的基本前提，就是 Web 后端的请求处理配置。如果搞定了这个，再去考虑什么数据建模，表单设计等高级低代码开发功能。这些都是在搞定基本前提之后才考虑的问题。数据建模，如果搞不定 Web 后端的请求处理配置，就别谈什么数据建模，表单设计这些高级的低代码开发。

当然也可以从代码生成器入手，但是如果一个 web 应用的低代码开发平台仅靠代码生成器为核心来开发应用，那是最不行的。想靠代码生成器开发稍微复杂的 web 端应用（这里同时包括前端与后端），那是痴人说梦。

@tctc4869 Web 应用低代码开发的关键就不是数据库的问题。

楼主，低代码开发，要一步一步来，不要一口吃成一个胖子。

对于 Web 应用，先解决怎么低代码零代码开发后端，然后怎么做到兼顾低代码零代码开发的同时也能定制后端编码开发。

如果做到了 Web 后端低代码开发，再去考虑怎么低代码零代码开发前端。

@Chanix34 我个人使用，又不给别人

@hantsy 那我有另一个问题，如果有一个项目，要面向不同类型的客户群体，而且可能每个客户群体内部有不一样的权限需求。这个时候权限系统要怎么配置，若是在 rbac 权限体系下，是进行角色分类上的不同的客户关系扩展，还在重新做针对客户需求的一套应用？还是用 abac 模型体系下设计呢？

@hantsy 浏览了很多有关权限系统的说明博客，关于 ABAC 权限体系，如果要在用途归纳起来，我感觉就是基于平台应用级别的权限系统，不同的组织，在这个平台上，可以有不一样的权限体系。至少每个组织对内权限体系，可以不一样。而 RBAC 权限模型做不到这一点，或者说很困难，至少如果有两个客户群体对内有不一样的权限需求，RBAC 实现起来就会很困难。是这样的么？比如做一个面向多企业客户级别的平台应用，那么权限系统采用 ABAC 是最合适的么

@xuanbg 根据你所说的，ABAC 权限体系的用途上，我感觉，就是基于平台应用级别的权限系统，不同的组织，在这个平台上，可以有不一样的权限体系。至少每个组织对内权限体系，可以不一样。而 RBAC 权限模型做不到这一点，至少如果有两个客户群体有不一样的权限需求，RBAC 实现起来就会很困难。是这样的么？

@hantsy 问一下，ABAC 与 RBAC 两种权限模型，有什么本质区别么？没用过 ABAC 权限模型，我目前接触到的权限体系就是关于 RBAC 的，有博客说 ABAC 的权限配置比 RBAC 更灵活，配置权限也更复杂。到底是怎么样的呢？

@safilar
没用过 abac 权限模型，abac 相对 RBAC 简单么？我记得这个有网站说 abac 比 rbac 权限模型，要复杂。是这样的么？

@xilou31 windows 平板还是安卓平板，如果是用安卓平板，那用什么连，

@hantsy 你的权限系统的思路，能说明一下么？