RBAC新解：基于资源的权限管理(Resource-Based Access Control)

本文讨论以角色概念进行的权限管理策略及主要以基于角色的机制进行权限管理是远远不够的。同时我将讨论一种我认为更好的权限管理方式。java 什么是角色 当说到程序的权限管理时，人们每每想到角色这一律念。角色是表明一系列可执行的操做或责任的实体，用于限定你在软件系统中能作什么、不能作什么。用户账号每每与角色相关联，所以，一个用户在软件系统中能作什么取决于与之关联的各个角色。 例如，一个用户以关联了”项目

>>阅读原文<<