基於 RBAC 的 Web Security Framework 的研究與應用

基於 RBAC 的 Web Security Framework 的研究與應用

張 永峯, 軟件工程師, IBM

何 健, 高級軟件工程師, IBM

簡介： 基於角色的訪問控制（RBAC）已經成爲一種成熟的訪問控制模型，被越來越多地用在認證授權系統中。本文首先分析了基於角色的訪問控制模型的特點，研究了 Web 開發領域中比較常見的框架，並基於 Spring Security 探討如何在 Web 系統中快速便捷地實現認證和授權系統。

本文的標籤：  rbac, 權限

發佈日期： 2012 年 8 月 16 日 

from  http://www.ibm.com/developerworks/cn/java/j-lo-rbacwebsecurity/