摘要：地址：http://www.ralasafe.org/zh-hans/Ralasafe 是用Java编写的开源（MIT协议）访问控制中间件。它能够轻松处理登录控制、URL权限控制和（业务级）数据级权限管理，实现权限与业务分离。Ralasafe是一款开箱即用的中间件，XML配置和JAVA编程工作量非常少，基本都使用图形化操作方式。非常简单易用，开发经验不丰富，也能很快学会。专业集中安全数据级权限管理，包括数据行列级权限管理和数据内容权限管理。Ralasafe基于策略模型，使用专业引擎解析，集中管理，较手写代码和传统ACL(Access Control List)模式，开发维护成本低，响应速度快。 阅读全文

摘要：讲解得很清楚明确，很值得初学者看http://www.cnblogs.com/aspnetx/archive/2007/01/19/624752.html 阅读全文

摘要：三、多用户及其权限管理的设计　　开发数据库管理类的软件，不可能不考虑多用户和用户权限设置的问题。尽管目前市面上的大、中型的后台数据库系统软件都提供了多用户，以及细至某个数据库内某张表的权限设置的功能，我个人建议：一套成熟的数据库管理软件，还是应该自行设计用户管理这块功能，原因有二：　　1.那些大、中型后台数据库系统软件所提供的多用户及其权限设置都是针对数据库的共有属性，并不一定能完全满足某些特例的... 阅读全文

摘要：转一篇他人写的数据库设计技巧，感觉也不一定都正确，开拓一下思路吧。说到数据库，我认为不能不先谈数据结构。1996年，在我初入大学学习计算机编程时，当时的老师就告诉我们说：计算机程序＝数据结构＋算法。尽管现在的程序开发已由面向过程为主逐步过渡到面向对象为主，但我还是深深赞同8年前老师的告诉我们的公式：计算机程序＝数据结构＋算法。面向对象的程序开发，要做的第一件事就是，先分析整个程序中需处理的数据，从... 阅读全文