RESTful Web API模式下基于角色的权限管理设计与实现

摘要

结合基于角色的访问控制原理,实现基于RESTful API模式的权限管理.围绕用户、角色、功能的基本定义及它们之间的关系进行API编码,实现了灵活、实用的基于角色的权限管理功能,达到灵活多变的权限控制.基于API的接口定义和访问机制,提高了系统的安全性和多终端的便捷访问,实际应用表明,该方式具有很好的可扩展性和通用性.