摘要: ABAC (Attribute Based Access Control) 基于属性得权限管理. 上回说到了 RBAC 的不足. 那 ABAC 就是用来满足它的. 属性就是 key and value, 表达力非常得强. 我们可以用 key = role value = "Manager" 来别是 阅读全文
posted @ 2019-04-29 13:53 兴杰 阅读(432) 评论(0) 推荐(0)
摘要: 来说说 RBAC (role based access control) 这是目前全世界最通用的权限管理机制, 当然使用率高并不是说它最好. 它也有很多局限的. 我们来讲讲最简单的 role based 概念. 想象一间公司开始的时候,只有一个管理人. 一个 application 一个 user, 阅读全文
posted @ 2019-04-29 12:21 兴杰 阅读(685) 评论(0) 推荐(0)