.NET平台基于角色的集中式访问控制设计

摘要

通过对RBAC模型的分析和研究,结合HTTP管道,提出了.NET平台下RBAC的一种实现策略,该策略对Web页面资源的访问控制进行集中处理,消除了在页面后台代码中进行分散控制的缺点.开发一个功能完善而且灵活方便的访问控制系统HttpPipeFilter,将开发人员从繁重的权限管理负担中解放出来,从而专心致力于应用程序功能的开发.