权限模型设计

转载：权限模型设计   本权限模型是基于RBAC1模型。RBAC1的特点是Role可以继承，本权限模型仅使用了RBAC1的“受限继承关系”，即Role的继承关系是一个树结构，不允许多继承。   1.     IUser IUser是用户。这里的用户是指广义上的用户，不但包括员工，也包括用户组、职位等，它代表角色拥有者。 2.    IRole IRole是角色。角色的作用是隔离用户和资源，避免资源

>>阅读原文<<