youni808的专栏

摘要：（原文地址：http://www.katasoft.com/blog/2011/05/09/new-rbac-resource-based-access-control）本文讨论以角色概念进行的权限管理策略及主要以基于角色的机制进行权限管理是远远不够的。同时我将讨论一种我认为更好的权限管理方式。什么是角色当说到程序的权限管理时，人们往往想到角色这一概念。角色是代表一系列可执行的操作或责任的实