系统权限控制体系

文 / 阿里P7工程师   严明明 目录 访问控制的本质： 访问控制需要完成的两个任务： 访问控制理论模型： Java常用访问控制框架： 权限系统的演变历史： 1： 标准的JAAS 时代； 2： 单点登录(SSO)+接口鉴权时代； 3： 统一登录（分布式Session） + 接口鉴权时代； 在 Web 应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初

>>阅读原文<<