>  기사  >  백엔드 개발  >  权限ACL or RBAC?

权限ACL or RBAC?

WBOY
WBOY원래의
2016-06-06 20:24:041220검색

通过对每一个link的赋予一个权限的ID,当拥有此id的时候,则表示可以访问,这种权限叫ACL麽?
还是什么都不是呢?

越来越迷糊了~~求解释。最好详细一点。

回复内容:

通过对每一个link的赋予一个权限的ID,当拥有此id的时候,则表示可以访问,这种权限叫ACL麽?
还是什么都不是呢?

越来越迷糊了~~求解释。最好详细一点。

你这个是简单的过滤,好比登陆的时候带着token,没有token就跳转到登陆页一样。
而ACL是一种访问控制机制,用户直接和权限挂钩。这个比较优秀的是zend framework框架的acl类。
RBAC是基于角色的访问控制,用户只和角色关联,角色可以拥有不同的权限。
拿thinkphp做例子,rbac有基本的五张表:think_user (用户表),think_role (用户分组表),think_node (操作节点),think_role_user (用户和用户分组的对应),think_access (各个操作和用户组的对应)。
网上这个例子的代码比较多,最简单粗暴的就是你走一遍这个流程就能理清关联关系了,把最基本的关联关系理清了,再复杂的权限系统也就这么回事儿了,无非就是表关联。

성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.