基于RBAC的Web Security Framework的研究与应用

基于角色的访问控制（RBAC）已经成为一种成熟的访问控制模型，被越来越多地用在认证授权系统中。本文首先分析了基于角色的访问控制模型的特点，研究了 Web 开发领域中比较常见的框架，并基于 Spring Security 探讨如何在 Web 系统中快速便捷地实现认证和授权系统。