權限模型設計

轉載：權限模型設計   本權限模型是基於RBAC1模型。RBAC1的特點是Role可以繼承，本權限模型僅使用了RBAC1的「受限繼承關係」，即Role的繼承關係是一個樹結構，不允許多繼承。   1.     IUser IUser是用戶。這裏的用戶是指廣義上的用戶，不但包括員工，也包括用戶組、職位等，它代表角色擁有者。 2.    IRole IRole是角色。角色的作用是隔離用戶和資源，避免資源

>>阅读原文<<