RBAC(基于角色的访问控制)-权限设计

RBAC（Role Based Access Control）基于角色的访问控制.

RBAC0是RBAC的核心，主要有四部分组成：
1、用户（User）
2、角色（Role）
3、许可（Permission）
4、会话（Session）

RBAC2是RBAC的约束模型
RBAC（Role Based Access Control）基于角色的访问控制
RBAC2是基于RBAC0扩展的，主要引入了SSD（静态职责分离）和DSD（动态职责分离）

SSD主要应用在用户和角色之间（授权阶段），主要约束：
1、互斥角色&#x