RBAC(Role-Based Access control)基於角色的訪問控制

RBAC（Role-Based Access Control，基於角色的訪問控制），就是用戶通過角色與權限進行關聯。用戶通過成爲適當角色的成員，從而擁有該角色的權限。這就極大的簡化了對權限的管理。這樣管理都是層級相互依賴的，權限賦予角色，而角色又賦予用戶。這樣的權限設計很清楚，管理起來也方便。簡單地說，就是一個用戶擁有多個角色，每一個角色又擁有多個權限。這樣就構成了「用戶-角色-權限」的授權模型。

>>阅读原文<<