1. 基本概念
- 认证：判断用户的身份是否合法
- 会话：判断用户的登录状态
- 授权：判断用户对某个资源的操作权限
- 授权的数据模型：用户-(用户角色关系)-角色-(角色权限关系)-权限-(资源)
- 两种RBAC的授权认证设计：1.基于角色的认证；2.基于资源的认证
相关文章
- 02-11使用Apache CXF 2.4 JAX-RS和Spring Security 3.2获取用户名
- 02-11通过RESTEasy API的oauth2春季安全性
- 02-11Google Settings——Service Intent must be explicit: Intent { act=android.security.IKeyChainService}
- 02-11System.Security.SecurityException Failed to negotiate HTTPS connection with server.fiddler.network
- 02-11如何阻止Spring Security创建新会话？
- 02-11violates the following Content Security Policy directive:default-src *谷歌iconfont图标显示方块 拒绝加载字体违反安全策略
- 02-11PAM unable to dlopen(/lib/security/pam_limits.so): /lib/security/pam_limits.so: wrong ELF class: ELF
- 02-11更新Android oAuth2客户端ID的SHA-1指纹时出现重复指纹错误
- 02-11Debian Security Advisory(Debian安全报告) DSA-4403-1
- 02-11Debian Security Advisory(Debian安全报告) DSA-4415-1 passenger security update