什么是ACL和RBAC

这两种都是相关于权限认证的相关概念。

• ACL： Access Control List
  简介：以前非常盛行的一种权限设计，它的核心主要在于用户和权限直接挂钩。
  优点：简单易用、开发便捷。
  缺点：用户是直接和权限挂钩，导致了在授予权限的时候的复杂性，比较分散，不太易于管理。
  例子：常见的文件系统，直接给用户家权限。比如给用户加读写的权限。
• RBAC：Role Based Access Control
  简介：基于角色的访问控制系统。权限是与角色进行相关联，用户通过成为适当的角色成员从而得到这些角色的权限。
  优点：简化了用户和权限的管理，用过对用户进行分类，使得其与角色和权限关联起来。
  缺点：开发起来相对于ACL复杂。
  例子：基于REAC模型的权限验证框架与应用Apache Shiro、Spring security。