授权策略为您的应用程序定义授权逻辑提供了一种结构化的方式。它们允许您封装确定用户是否有权在给定资源上执行特定操作的规则。与其在控制器和视图中分散授权检查,不如将这些逻辑集中到专门的类中,使您的代码更有条理、更易于维护和测试。
用自己的话写下这一站的结论。