基于角色的权限设计 - 数据库_forebeacher的专栏

最近项目中需要设计一个权限系统，收集了一下资料，权限系统主要有两种技术：ACL(Access Control List)和RBAC(Role-Based Access Control)。前者是将用户直接和权限关联，并通过Group来组织这些用户，windows 系统的用户权限就应该属于这一种（有待确认）。后者通过角色将用户和权限隔离开来，对角色赋予权限，而一个用户就一种角色的一个实例。 最近项目中需要设计一个权限系统，收集了一下资料，权限系统主要有两种技术：ACL(Acc