永远不要在你的代码中使用 “ User ” 这个单词，切记！！

主要观点总结

本文讨论了在使用'user'这个词时经常犯的错误，指出该词在描述需求和设计时的不准确性，以及由此导致的安全问题。文章通过机票预订系统、Unix系统和SaaS服务提供商的例子来阐述这一点，并强调在软件项目开始时明确术语和概念的重要性。

关键观点总结

关键观点1: “User”概念的问题

文章指出“user”这个词几乎从来都不是一个好的描述，因为它概念模糊，容易导致设计上的安全缺陷。

关键观点2: 不同场景下的“用户”概念

通过机票预订系统、Unix和SaaS服务提供商的例子，文章展示了“用户”概念的模糊性，以及使用更精准术语的必要性。

关键观点3: “Users”带来的安全问题

文章强调“user”概念导致的安全问题，如Confused Deputy问题，说明模糊的概念可能导致安全漏洞。

关键观点4: 前期设计的重要性

文章提倡在软件项目开始时明确术语和概念，以减少未来可能出现的问题，提高开发效率。

免责声明