基于 RBAC 的 Web Security Framework 的研究与应用

基于 RBAC 的 Web Security Framework 的研究与应用

张 永峰, 软件工程师, IBM

何 健, 高级软件工程师, IBM

简介： 基于角色的访问控制（RBAC）已经成为一种成熟的访问控制模型，被越来越多地用在认证授权系统中。本文首先分析了基于角色的访问控制模型的特点，研究了 Web 开发领域中比较常见的框架，并基于 Spring Security 探讨如何在 Web 系统中快速便捷地实现认证和授权系统。

本文的标签：  rbac, 权限

发布日期： 2012 年 8 月 16 日 

from  http://www.ibm.com/developerworks/cn/java/j-lo-rbacwebsecurity/