RBAC新解：基於資源的權限管理(Resource-Based Access Control)

本文討論以角色概念進行的權限管理策略及主要以基於角色的機制進行權限管理是遠遠不夠的。同時我將討論一種我認爲更好的權限管理方式。java 什麼是角色 當說到程序的權限管理時，人們每每想到角色這一律念。角色是表明一系列可執行的操做或責任的實體，用於限定你在軟件系統中能作什麼、不能作什麼。用戶賬號每每與角色相關聯，所以，一個用戶在軟件系統中能作什麼取決於與之關聯的各個角色。 例如，一個用戶以關聯了」項目

>>阅读原文<<