兩個(gè)人同時(shí)打開一張采購(gòu)訂單，一個(gè)改數(shù)量，一個(gè)改價(jià)格，頁(yè)面上都顯示保存成功，數(shù)據(jù)庫(kù)里卻只留下其中一人的修改。這類問題很適合拿「石龜護(hù)甲」來理解。業(yè)務(wù)程序真正需要保護(hù)的，往往就是正在被修改的訂單、庫(kù)存、付款狀態(tài)，以及這些數(shù)據(jù)之間不能被破壞的關(guān)系。ABAP 里有與這種防御思路相近的開發(fā)機(jī)制，但沒有一條名叫「石龜護(hù)甲」的語(yǔ)句，也沒有統(tǒng)一增加系統(tǒng)防御力的開關(guān)。我們需要把游戲里的護(hù)甲拆成幾個(gè)具體目標(biāo)，防止無權(quán)限修改、防止并發(fā)覆蓋、防止非法狀態(tài)寫入、防止失敗操作留下半成品，以及防止外部請(qǐng)求重復(fù)產(chǎn)生業(yè)務(wù)結(jié)果。游戲版本也需要?jiǎng)澢暹吔?。檢索到的同名手游資料，把「石龜護(hù)甲」列為于小雪的防御強(qiáng)化被動(dòng)技能，但這不能直接當(dāng)作經(jīng)典單機(jī)版的技能參數(shù)。這里不把持續(xù)回合、強(qiáng)化比例或施法對(duì)象寫成已確認(rèn)的單機(jī)設(shè)定，而是圍繞「提高承受沖擊的能力」這個(gè)共同意象展開。技術(shù)上的對(duì)應(yīng)關(guān)系是我們的類比，不是 SAP 官方術(shù)語(yǔ)。如果只選一個(gè)最貼近護(hù)甲的 ABAP 機(jī)制，我會(huì)選業(yè)務(wù)對(duì)象的并發(fā)保護(hù)。再向外擴(kuò)展，權(quán)限校驗(yàn)、業(yè)務(wù)驗(yàn)證、事務(wù)管理和冪等設(shè)計(jì)共同構(gòu)成一套保護(hù)體系。它們保護(hù)的部位不同，不能互相替代。拿訂單修改來說，身份認(rèn)證只能證明當(dāng)前請(qǐng)求來自哪個(gè)賬號(hào)，不能證明這個(gè)賬號(hào)有權(quán)修改這張訂單。授權(quán)檢查回答的是另一件事，當(dāng)前用戶能否執(zhí)行某種活動(dòng)，能否訪問某個(gè)公司代碼或采購(gòu)組織的數(shù)據(jù)。傳統(tǒng) ABAP 可以通過AUTHORITY-CHECK顯式檢查權(quán)限。這里的關(guān)鍵不是寫上這條語(yǔ)句就算完成保護(hù)，而是檢查對(duì)象、字段值和業(yè)務(wù)動(dòng)作必須匹配。修改權(quán)限不能拿顯示權(quán)限代替，公司代碼也不能檢查一個(gè)與實(shí)際訂單無關(guān)的固定值。下面是一個(gè)簡(jiǎn)化的授權(quán)入口。Z_PO_GUARD是需要事先創(chuàng)建和配置的