RBAC权限控制

RBAC权限控制 概念 RBAC（Role-Based Access Control）基于角色的访问控制。 RBAC可以概况为：判断【who是否可以对what进行how的访问操作】这个逻辑表达式的值是否为true的求解过程，即将问题转换为who、what、how的问题，who、what、how构成了访问权限三元组。 RBAC支持公认的安全原则： 最小特权原则 在RBAC模型中可以通过分配给角色权限

>>阅读原文<<