這系列文章將帶大家探討軟體開發上，那些身份驗證與授權的相關議題。此外的話題還有身份識別、存取控制。 以目前諸多流行應用都以非單人使用的狀況之下，身份驗證與授權，幾乎是每位開發者都會遇到的題目。 不管你是串接OAuth、管理資源、寫後臺界面，甚至在最初應用的設計，幾乎都會扯上邊。 在業務邏輯之外，這或許會是相當重要的一部分。

關於身份驗證與授權，每一個部分都非常重要，也都可以分開來看，卻也非常難分開來看。

Because these three techniques are so closely related in most real applications, it is difficult to talk about them separate from one another. In particular, authentication and authorization are, in most actual implementations, inextricable. ¹

就如同在Oracle上可查詢到的相關資料，這些部分儘管代表者不同概念，但彼此非常相關，實在很難分開來看。雖然如此，每一個部分都是非常龐大的內容，而本系列將會着重於授權控制與存取控制。在此之上會在探討近來已經非常普遍的OAuth 2.0、Open-Id、單點登入(SSO)和基於角色的存取控制(RBAC)

本文優先發表於ALPHAcamp

前言

這類問題我被問到不止一次。不得不說JS的變數蠻特別的。新手菜鳥會問，連老鳥也都常搞錯。

更甚者…近日更是聽到一個自稱有五年經驗的軟體工程師稱： var 宣告的變數是全域變數

我知道我身邊的朋友，也有不少可能不清楚，或是沒探究這麼深入，相關文章有但不多。 於是乎…感覺我再想拖延，也應該把這篇文章寫出來。

這篇文章對於你寫更好的JS並沒有太多幫助，有許多部分平常根本不太會用到。但卻是非常基礎的概念。儘管不知道，通常按照當前常見規範，程式碼亦不會太糟糕。

這篇文章主要是從一份回覆修改而來。

變數的生存範圍

無關鍵字賦值、var宣告、let宣告最大的差別在於生存區域的不同。無關鍵字賦值 - 這意味著全域變數的宣告，當然你在全域範圍使用var/let宣告也是全域的。只是無關鍵字可能引發意外的情況，像是你預期變數應該是函數區域的：

function printG(){
  g = 1
  console.log(`printG: `, g)
}

printG() // => printG: 1
console.log(`Global G:`, g) // => Global G: 1

上例中全域情況也取得到在printG函數裏定義的全域變數。這相當於你顯式定義g於全域：