权限管理 访问控制模型ACL和RBAC

1.ACL 　　ACL是最先也是最基本的一种访问控制机制，它的原理很是简单：每一项资源，都配有一个列表，这个列表记录的就是哪些用户能够对这项资源执行CRUD中的那些操做。当系统试图访问这项资源时，会首先检查这个列表中是否有关于当前用户的访问权限，从而肯定当前用户能否执行相应的操做。 　　web ACL是一种面向资源的访问控制模型，它的机制是围绕“资源”展开的。svg 　　The relative

>>阅读原文<<