单点登录与权限管理本质：权限管理介绍

前面几篇文章介绍了单点登录的本质，包括cookie、session、重定向的基本概念，单点登录的基本交互流程，cookie的重要性和安全问题。单点登录能够确保：必须通过身份验证后，才能访问网站，且访问多个系统时，只需要登录一次。

该系列的完整写作计划，可见：系列概述

系列第一部分索引：

1.session和cookie介绍

2.HTTP重定向

3.单点登录介绍

4.cookie安全问题

5.权限管理介绍

一般系统都会有多个角色，不同角色可访问的系统功能不同，通过给用户分配不同角色，决定用户可访问的系统功能。

继续介绍「单点登录与权限管理」系列的第一部分：单点登录与权限管理本质，本篇说说权限管理，主要从以下几个方面介绍：

• 权限管理的一般模型