论文部分内容阅读
提出了一种具备较高通用性的权限系统的设计方案与实现方法，可以应用于企业级信息系统、社区系统与门户系统。相对于传统的以角色作为用户权限标识的方法，添加了组别、全局角色与组内角色、权限客体类型等元素，使得用户与资源能够更合理地进行管理与组织，并允许以不同权限判断逻辑进行权限判断。陈述了新方案的形式化定义和具体应用实例，以及实现方案与技术。最终提出一种适用于本权限方案的缓存策略，实验与实际应用结果表明其可以大幅度提高权限判断系统的效率。