前言
对于一个应用程序来说，最重要的特性之一就是安全性。例如，安全方面的需求往往会最早被提出，安全方面Bug的优先级和危害程度往往都被定为最高。有时候为了提高安全性，还需要牺牲一定的性能或者其他因素。因为性能，往往可以通过一些别的方式，例如添加一台服务器作负载均衡来解决（顺便插一句，我现在觉得对于企业来说，能够用钱解决的往往就不是问题了），或者在之后的版本中进行优化；但是如果出了安全性方面的漏洞，很可能就已经造成了无法弥补的损失。试想，如果Windows Live Passport出现了安全上的漏洞导致用户信息泄露，这将会引出多大的风波，对于微软来说会造成多少名誉上的损害。但是如果性能上出现了问题——这方面例如Windows Live Space或Hotmail的早期版本都不怎么样，但是在优化之后还是吸引了大量的用户群体。对于一个应用程序来说，最重要的特性之一就是安全性。例如，安全方面的需求往往会最早被提
