去年夏天，禁管我帮一家做文创的理系创业公司修过一次门禁。他们租了写字楼里半层，禁管三十来号人，理系前台摆着一台老式指纹打卡机。禁管问题是理系，这机器只能存五十个指纹，禁管离职的理系人删不干净，新来的禁管人录不进去，行政小姑娘每周都要手动导出考勤表，理系再对着Excel一行行核对谁迟到。禁管更麻烦的理系是，他们有三道玻璃门，禁管访客来了得前台跑过去开，理系赶上中午前台吃饭，禁管访客就站在门口干等。

这场景太典型了。很多中小团队对门禁的诉求根本不是“安全”，而是“别添乱”。传统门禁厂商卖的是硬件+施工，一套下来几万块，后续改个权限还得打电话叫工程师。但web门禁管理系统换了个思路——把门禁控制器变成网络里的一个节点，用浏览器就能管。

具体怎么跑通的？我拆过一套基于ESP32和继电器模块的简易方案。每个门禁点装一个控制器，接电插锁和读卡器，控制器通过WiFi连到局域网里的服务器。服务器上跑一个轻量级web应用，前端用Vue或React写管理界面，后端用Node.js或Python处理请求。员工信息存在数据库里，权限表就三列：谁、能进哪扇门、什么时间段有效。行政在浏览器里勾选几下，点保存，指令通过WebSocket推到对应控制器，门锁状态实时更新。

有个细节值得说：二维码访客通行。那家文创公司后来在每道门前贴了张二维码，访客微信扫一下，填姓名和受访人，系统自动给受访人发通知。受访人点“同意”，访客手机就收到一个动态二维码，有效时间默认两小时，刷码开门。前台再也不用跑来跑去。行政跟我说，光这一项，每天省下至少四十分钟的打断时间。

技术栈的选择其实很灵活。小团队用树莓派当边缘网关，成本压到几百块。大一点的企业可以直接把门禁服务挂到已有的Kubernetes集群里，跟OA系统打通。我见过最狠的一个案例，一家两百人的公司把门禁和会议室预定系统合并了——员工刷脸进会议室，系统自动开始计时，超时前十分钟企业微信弹提醒。门禁不再是孤岛，变成了办公流里的一个触发点。

当然，坑也不少。最头疼的是网络抖动。WiFi信号不稳的时候，控制器掉线，门打不开，员工堵在门口骂娘。所以靠谱的方案都会做本地缓存——控制器里存一份最近同步的权限白名单，断网也能撑几个小时。另外就是安全，别以为内网就没事。我见过有人把门禁管理后台暴露在公网，默认密码没改，结果被扫到，整个楼层的门都能随便开。HTTPS、Token鉴权、操作日志，一个都不能少。

回到那家文创公司。改造完那天，行政小姑娘在后台批量导入了所有在职员工的权限，删掉了二十多个离职账号。她跟我说了句话：“终于不用每周跟那台破机器较劲了。” web门禁管理系统没什么颠覆性的黑科技，它只是把门禁从“硬件问题”变成了“软件问题”。而软件问题，改起来快多了。