具有可维性的三维权限控制模块

摘要

针对跨国跨地区的供应链和多公司集团企业,在角色访问控制(Role-Based Access Control,RBAC)的基础上,加入组织和角色组,提出三维权限控制模块.该体系遵循RBAC96和ARBAC97的模式,控制用户Web访问资源和业务执行的最小权限集合.本文采用Java语言开发基于MS SQL Server 2012数据库的权限系统模块,实现权限体系的可复用和可扩展.快速应对企业业务变化.