我有興趣爲用戶訪問軟件系統內的資源執行高級訪問控制。我在醫療IT方面工作,年輕的我經常低估role-based access control in healthcare的複雜性。但是這個問題應該適用於任何具有複雜ACL需求的人。 相當一段時間php gacl一直是我去到庫處理醫療IT系統裏面非常複雜的ACL控制問題的目的。但我現在通常更多地使用javascript,特別是節點。我已經搜索npm的圖
我想了解基於RBAC模型的訪問控制。我提到了以下鏈接。 NIST RBAC Data Model 我作爲摘錄提到沒有清楚地理解這部分 - *「每個會話是一個用戶的映射可能是多個角色,即用戶在建立會話用戶激活他或她所分配的角色的一些子集,每個會話與一個用戶相關聯,並且每個用戶與一個或多個會話相關聯,函數session_roles爲我們提供了由會話激活的角色,並且函數user_sessions給出了我