这种需求就是所谓的RBAC,即“基于角色的访问控制”。基本原理就是整个权限系统分四部分:用户(user)、角色(role)、节点(node)和访问列表(access);每个用户都归属于至少一个角色,而不同的角色只能访问特定的节点,角色与节点的这种对应关系保存在“访问列表(access)”中。每当用户进行一个操作访问一个节点(具体为某个模块的某个方法)时就去access表中检查他所属角色的权限,权限验证通过则进行该操作,否则给予无权限的提示。
要使用RBAC系统一般来说需要项目是MVC结构的。
更多详细内容可以自己在网上搜索相关资料。
顶一下
(0)
0%
踩一下
(0)
0%
- 相关评论
- 我要评论
-