apache directory-fortress 基于rbac 的模块

directory-fortress 属于apache directory 的子项目，实现了rbac 的能力

参考架构

 

 

说明

fortress 使用ldap 做为底层存储，实现了rbac 的能力，基于abac 可以更好的扩展

参考资料

https://github.com/apache/directory-fortress-core
https://en.wikipedia.org/wiki/Attribute-based_access_control
https://authzforce.ow2.org/