我们都知道ASP.net mvc权限控制都是实现AuthorizeAttribute类的OnAuthorization方法。这种方式是比较粗粒度的解决方案，由于是已经将定义好（约定好的）权限hard code带对应的Action上，所以无法实现用户自定义权限控制。基于角色的权限控制系统RBAC（Ro...
分类：
Web程序 时间：
2014-08-05 19:07:49
阅读次数：
375
RBAC（Role-Based Access Control，基于角色的訪问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这样的模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（例如以下图）...
分类：
其他好文 时间：
2014-07-27 21:32:35
阅读次数：
197
SELinux、SEAndroid、MAC、Andorid(AOSP) seplicy 相关资料...
分类：
移动开发 时间：
2014-07-24 17:49:46
阅读次数：
219
这是花费了我半天时间从国标GBT 25062-2010 RBAC上整理得到的IRBACService接口。不要感觉惊奇，GBT 25062-2010 RBAC是和美国的NIST RBAC标准完全一样的。如果您希望阅读GBT 25062-2010 RBAC国标文档的话可以从这里下载http://git...
分类：
其他好文 时间：
2014-07-23 15:04:26
阅读次数：
309
RBAC（Role-Based Access Control，基于角色的訪问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这样的模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（例如以下图）...
分类：
其他好文 时间：
2014-07-21 09:27:46
阅读次数：
219
Solaris用户管理（一）：用户与组管理2008-07-01 09:19用户管理是系统管理的基础。Solaris中不但支持传统Unix所支持的用户和组的概念，还从Solaris 8开始引入了基于角色的访问控制（RBAC），提供了一种更加安全、灵活的方式来进行权限分配和管理。先看看Solaris下的...
分类：
其他好文 时间：
2014-07-18 18:34:35
阅读次数：
318
使用关键点：ReflectionClass
class Rbac extends MY_Controller
{
public function index()
{
$arr = glob( __DIR__ .DIRECTORY_SEPARATOR. '*.php');
// $arr = glob(dirname(__DIR__) . ...
分类：
Web程序 时间：
2014-07-14 18:36:44
阅读次数：
307
一年前，我负责的一个项目中需要权限管理。当时凭着自己的逻辑设计出了一套权限管理模型，基本原理与RBAC非常相似，只是过于简陋。当时google了一些权限管理的资料，从中了解到早就有了RBAC这个东西。可惜一直没狠下心来学习。更详细的RBAC模型非常复杂。本文只做了一些基础的理论性概述。本文资料完全来...
分类：
其他好文 时间：
2014-06-19 07:50:42
阅读次数：
10550
RBAC（Role-BasedAccessControl，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。 这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（如下图）角色....
分类：
其他好文 时间：
2014-06-17 23:39:19
阅读次数：
390
这里有几个概念很重要，我简单用大白话说一下;权限：就是指用户是否可以执行哪些操作。如：小张可以发帖、回帖、浏览，小红只能回帖、浏览角色：就是上面说的一组操作的集合。如：高级会员有发帖、回帖、删贴、浏览的权限，普通会员只有回帖、浏览的权限。比如小张是高级会员，那么他就可以执行发帖、回帖、删贴、浏览。而...
分类：
其他好文 时间：
2014-05-28 02:32:03
阅读次数：
266
