企业WEB系统中常见权限控制方式分析  

作　　者：简秦勤 苗占禄 

机构地区：[1]中国信息通信研究院

出　　处：《通信管理与技术》2024年第6期18-22,共5页Communications Management and Technology

摘　　要：权限控制是每个WEB系统都必须分析、设计和实现的问题。权限控制是控制用户访问具体资源的方式方法,访问方式可以是数据的修改、新增、删除等各类动作,资源的类型可以针对文件、页面、图片、视频等各类媒体。针对此问题,本文详细介绍了WEB系统常见的权限控制方式和应用场景,分析每种方式的优缺点及实现方式。其中,针对常见的权限控制方式RBAC(基于角色的访问控制)给出了详细的代码实现。

关 键 词：WEB 权限控制 DAC(自主访问控制) MAC(强制访问控制) TBAC(基于任务的访问控制) RBAC(基于角色的访问控制) 

分 类 号：TP29[自动化与计算机技术—检测技术与自动化装置]