權限管理

權限管理：實現對用戶訪問系統的控制，按照安全規則或策略控制用戶只能訪問自己被授權的資源。     用戶認證：驗證用戶身份合法性。         關鍵對象：             subject：主體(用戶/程序)，訪問系統資源             principal：身份信息，唯一性。一個主體可擁有多個身份信息，但是都有一個主身份信息(primary principal)        

>>阅读原文<<