權限模型

    RBAC是Role-BasedAccess Control的英文縮寫，意思是基於角色的訪問控制。RBAC認爲權限授權實際上是Who、What、How的問題。在RBAC模型中，who、what、how構成了訪問權限三元組，也就是「Who對What(Which)進行How的操作，也就是「主體」對「客體」的操作，其中who——是權限的擁有者或主體（如：User、Role），what——是資源或對

>>阅读原文<<