不能靠单一权限系统直接设置“几点到几点能登录”，必须组合时间判断与权限开关动作；核心是让系统在指定时刻自动启用或禁用账号能力，而非静态配置时间规则。
不能靠单一权限系统直接设置“几点到几点能登录”，必须组合时间判断与权限开关动作。核心是让系统在指定时刻自动启用或禁用账号能力，而不是静态配置一个“时间规则”。
MySQL：定时修改账号状态 + 刷新权限
MySQL原生不支持时间维度的权限控制。可行做法是定期更新mysql.user表中的account_locked字段，并执行FLUSH PRIVILEGES生效。
- 写一个SQL脚本，例如
lock_user.sql：包含UPDATE mysql.user SET account_locked = 'Y' WHERE User = 'dev_user'; FLUSH PRIVILEGES; - 用
crontab在Linux上定时执行：比如每天18:00锁账号，08:00解锁，对应两行任务 - 注意确保MySQL服务时间与系统时间一致，否则定时可能错位
WorkBuddy：调用本地API切换权限组
WorkBuddy本身无图形化时间开关，但提供HTTP接口供外部调度。通过Claw Settings获取管理员ID和权限组标识后，即可用脚本控制。
- PowerShell或Bash脚本向
http://127.0.0.1:8080/api/v1/admin/permissions/toggle发送JSON请求，含admin_id、group_id和enable布尔值 - Windows用任务计划程序，Linux用
crontab注册启停任务 - 检查
logs/permission_scheduler.log确认调用是否成功
Nginx：用map+time变量做请求级拦截
适用于Web服务入口层控制，比如只允许工作日9–18点访问后台路径。
- 在
http块中用map提取$time_iso8601的小时和星期几（需OpenResty+Lua才可靠） - 更轻量做法：用cron每分钟写一个标记文件（如
/tmp/allow_admin），Nginx用try_files判断是否存在 - 在
location /admin/里结合if或auth_request返回403
Java服务：注解+拦截器校验时间窗口
适合API层面控制，例如某个接口仅在审批通过后的2小时内可调用。
- 定义
@TimedAccess(durationInMinutes = 120)注解，标注在Controller方法上 - 实现
HandlerInterceptor，在preHandle中读取注解参数，比对请求时间戳与服务器当前时间 - 若基于JWT，直接校验
exp字段；否则从Header传入时间戳并做时钟偏差容忍处理
