基-于-角-色-的-权-限-访-问-控-制(RBAC)（转）

业务场景 权限管理类的网站会存在一个定制化的业务需求，不同的用户拥有不同的功能界面、不同的业务权限.从项目角度来描述就是不同的用户拥有不同的角色，不同的角色绑定了不同的功能模块，并且要保证用户不能操作权限之外的功能。基于这样的出发点可以考虑建立一套多用户、多角色、多种功能、用户<–>角色<–>菜单灵活绑定的程序。 这种需求名为‘基于角色的权限访问控制’（Role-Based Access Cont

>>阅读原文<<