敏捷开发中Java继承用于账号权限建模，应围绕角色建模、复用基础行为、按需扩展权限逻辑；User基类封装通用字段与方法，AdminUser等子类聚焦权限差异，复杂权限用组合策略替代深度继承，并通过测试驱动确保行为符合业务需求。
在敏捷开发中，使用Java继承机制快速派生具有特定权限的账号实体，核心在于**围绕业务角色建模、复用基础行为、按需扩展权限逻辑**，而非过度设计继承层级。重点是让User基类承载通用字段与方法（如登录、基本信息管理），再通过简洁的子类（如AdminUser、EditorUser、GuestUser）明确表达权限差异，同时避免违反里氏替换原则。
1. 定义清晰、稳定的基类 User
基类应只包含所有账号共有的属性和可被安全重写的公共行为，不暴露具体权限判断细节：
- 字段：id、username、email、passwordHash、createdAt、lastLoginTime
- 方法：changeEmail()、updatePassword()、isActive()、toString()
- 权限相关方法留为
protected abstract boolean hasPermission(String action)或委托给策略对象（更推荐，见第3点） - 避免在基类中写
if (this instanceof AdminUser) {...}这类破坏封装的逻辑
2. 按角色垂直派生子类，聚焦职责差异
每个子类代表一个明确的业务角色，仅覆盖与权限强相关的部分，其余完全复用基类：
-
AdminUser extends User：重写hasPermission()允许"delete_user"、"manage_roles"；可添加grantRole(User target, Role role) -
EditorUser extends User：允许"publish_post"、"edit_others_content"；可添加reviewContent(Content c) -
GuestUser extends User：所有hasPermission()返回false；禁用changeEmail()等敏感操作（抛UnsupportedOperationException）
子类代码量小、意图直白，便于在Sprint中快速新增或调整角色。
立即学习“Java免费学习笔记（深入）”；
3. 权限判定优先用组合，而非深度继承
当权限规则变复杂（如“编辑者+部门主管”才有审批权），硬靠继承会导致类爆炸（DepartmentEditorUser、RegionalAdminUser…）。此时应：
- 将权限逻辑提取为
PermissionService或AccessControlPolicy接口 - 基类
User持有一个PermissionStrategy实例（构造时注入） - 子类在构造时传入对应策略：
new AdminUser(..., new AdminPermissionPolicy()) - 调用
user.hasPermission("export_data")→ 委托给当前策略执行
这样新增权限组合只需新增策略类，不修改继承结构，符合开闭原则，也利于单元测试。
4. 配合敏捷实践：用测试驱动子类边界
为每个角色子类编写聚焦权限的集成测试，确保其行为符合产品需求文档（PRD）中的描述：
-
AdminUserTest：验证能否删除其他用户、能否查看敏感日志 -
EditorUserTest：验证能否保存草稿但不能直接发布、能否编辑他人未发布的文章 - 测试失败即提醒：当前子类实现与业务规则不符，需重构或澄清需求
这些测试成为权限契约，支撑持续重构与快速迭代。
继承在这里不是为了构建宏伟的类图，而是用最少的代码表达“谁可以做什么”。结合组合与测试，就能在需求频繁变化的敏捷环境中，让账号权限模型既清晰又灵活。
