權限管理設計

人生在世如身處荊棘之中，心不動，人不妄動，不動則不傷。——《大明皇后：攬溪傳》 1、引言       只要有用戶參與的系統一般都要有權限管理，權限管理實現對用戶訪問系統的控制，按照安全規則或者安全策略控制用戶可以訪問而且只能訪問自己被授權的資源。權限管理包括用戶認證和授權兩部分。 （1）用戶認證       用戶認證，用戶去訪問系統，系統要驗證用戶身份的合法性。系統驗證用戶身份合法，用戶方可訪問系

>>阅读原文<<