基于AOP实现权限管理：访问控制模型RBAC和ACL

文章目录 前言 一、ACL实体模型 二、ACL设计的改进 三、RBAC物理模型 四、RBAC物理模型改进 五、两种改进模型的比较 六、扩展模型 七、RBAC模型的更多扩展模型 前言 权限、日志是系统必不可少的的功能，将这些通用的东西抽出来，以AOP方式切入系统中，可以得到非常高的复用率。 在OA中，接触了ACL（access control list）模型的权限设计。在高校平台中，采用RBAC（R

>>阅读原文<<