RBAC權限控制

RBAC權限控制 概念 RBAC（Role-Based Access Control）基於角色的訪問控制。 RBAC可以概況爲：判斷【who是否可以對what進行how的訪問操作】這個邏輯表達式的值是否爲true的求解過程，即將問題轉換爲who、what、how的問題，who、what、how構成了訪問權限三元組。 RBAC支持公認的安全原則： 最小特權原則 在RBAC模型中可以通過分配給角色權限

>>阅读原文<<