Appfuse系统中细粒度权限控制的研究与实现

摘要

本文通过分析appfuse框架中,Acegi安全认证框架与授权过程,针对用户要求进行细粒度权限分配的需求,指出了目前appfuse系统只通过Acegi默认配置文件来验证权限的不足,并且借用RBAC访问控制模型的理念,设计了一种适合信息管理系统的权限认证与授权机制,实现了权限的细粒度分配和控制。