RBAC权限管理（基于角色的访问控制）

一、概述 ： Role-Based Access Control，基于角色的访问控制，就是用户通过角色与权限进行关联。一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。 这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（如图1） 图1 二、用户分组–组权限 对用户进行分组，除了可给用户授权外，还可以给用户组授权。这样一来，用户拥有的所有权

>>阅读原文<<