權限管理 訪問控制模型ACL和RBAC

1.ACL 　　ACL是最先也是最基本的一種訪問控制機制，它的原理很是簡單：每一項資源，都配有一個列表，這個列表記錄的就是哪些用戶能夠對這項資源執行CRUD中的那些操做。當系統試圖訪問這項資源時，會首先檢查這個列表中是否有關於當前用戶的訪問權限，從而肯定當前用戶能否執行相應的操做。 　　web ACL是一種面向資源的訪問控制模型，它的機制是圍繞「資源」展開的。svg 　　The relative

>>阅读原文<<