基于角色-页面模型的WEB用户访问控制方法

摘要

论文以RBAC(Role-Based Access Control:基于角色的访问控制)理论为基础,利用B/S应用模式的特点,将WEB应用的业务逻辑和对应的显示逻辑进行合理的划分,通过控制应用系统各个页面对于不同用户角色的可见性,提出了基于角色-页面模型的Web用户访问权限的控制方法,简化了RBAC模型的实现.该方法能够减少Web应用开发中繁琐的逻辑判断代码,方便应用系统的实施,并在"全国高校仪器设备和优质教育资源共享系统"中得到了应用.