尘归雨的博客

原创 RBAC权限模型学习总结

RBAC（Role-Based Access Control），基于角色的权限访问控制。 RBAC支持公认的安全原则：最小特权原则、责任分离原则和数据抽象原则。最小特权原则得到支持，是因为在RBAC模型中可以通过限制分配给角色权限的多少和大小来实现，分配给与某用户对应的角色的权限只要不超过该用户完成其任务的需要就可以了。责任分离原则的实现，是因为在RBAC模型中可以通过在完成敏感任...