权限管理设计

人生在世如身处荆棘之中，心不动，人不妄动，不动则不伤。——《大明皇后：揽溪传》 1、引言       只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。权限管理包括用户认证和授权两部分。 （1）用户认证       用户认证，用户去访问系统，系统要验证用户身份的合法性。系统验证用户身份合法，用户方可访问系

>>阅读原文<<