摘要: RBAC原则 (1)最小权限原则之所以被RBAC所支持,是因为RBAC可以将其角色配置成其完成任务所需要的最小的权限集。 (2)责任分离原则可以通过调用相互独立互斥的角色来共同完成敏感的任务而体现,比如要求一个计帐员和财务管理员共参与同一过帐。 (3)数据抽象可以通过权限的抽象来体现,如财务操作用借 阅读全文
posted @ 2015-10-08 14:27 青侠oO 阅读(592) 评论(0) 推荐(0) 编辑