權限系統的設計模式 ACL RBAC ABAC

ACL（Access Control List）:訪問權限列表 如： user1–>AC1 user1–>AC2 user2–>AC1 此時權限彙總成一個列表 這種設計最常見的應用就是文件系統的權限設計，如微軟的NTFS 對權限控制比較分散，不便於管理， 比如無法簡單地將一組文件設置統一的權限開放給指定的一羣用戶 RBAC(Role Base Access Control):基於角色的權限控制 與

>>阅读原文<<