权限系统的设计模式 ACL RBAC ABAC

ACL（Access Control List）:访问权限列表 如： user1–>AC1 user1–>AC2 user2–>AC1 此时权限汇总成一个列表 这种设计最常见的应用就是文件系统的权限设计，如微软的NTFS 对权限控制比较分散，不便于管理， 比如无法简单地将一组文件设置统一的权限开放给指定的一群用户 RBAC(Role Base Access Control):基于角色的权限控制 与

>>阅读原文<<