RBAC權限設計

    RBAC 模型作爲目前最爲廣泛受的權限模型 角色訪問控制（RBAC）引入了Role的概念,目的是爲了隔離User(即動作主體，Subject)與Privilege(權限，表示對Resource的一個操作，即Operation+Resource)。 Role作爲一個用戶(User)與權限(Privilege)的代理層，解耦了權限和用戶的關係，所有的授權應該給予Role而不是直接給User或

>>阅读原文<<