基於角色的訪問控制

其基本思想是，對系統操作的各種權限不是直接授予具體的用户，而是在用户集合與權限集合之間建立一個角色集合。每一種角色對應一組相應的權限。一旦用户被分配了適當的角色後，該用户就擁有此角色的所有操作權限。這樣做的好處是，不必在每次創建用户時都進行分配權限的操作，只要分配用户相應的角色即可，而且角色的權限變更比用户的權限變更要少得多，這樣將簡化用户的權限管理，減少系統的開銷。