RBAC權限管理（基於角色的訪問控制）

一、概述 ： Role-Based Access Control，基於角色的訪問控制，就是用戶通過角色與權限進行關聯。一個用戶擁有若干角色，每一個角色擁有若干權限。這樣，就構造成「用戶-角色-權限」的授權模型。 這種模型中，用戶與角色之間，角色與權限之間，一般者是多對多的關係。（如圖1） 圖1 二、用戶分組–組權限 對用戶進行分組，除了可給用戶授權外，還可以給用戶組授權。這樣一來，用戶擁有的所有權

>>阅读原文<<