我之前一直在WEB程序中使用acl进行用户权限管理,但据说rbac比acl更强大,不知优势体现在哪些地方?
我之前一直在WEB程序中使用acl进行用户权限管理,但据说rbac比acl更强大,不知优势体现在哪些地方?
你好,推荐采用casbin进行访问控制,支持ACL、RBAC、ABAC、Restful等多种模型,支持文件、数据库等持久化方式,GitHub开源:https://casbin.org
2 回答2.5k 阅读✓ 已解决
2 回答1.1k 阅读✓ 已解决
1 回答1.5k 阅读✓ 已解决
1 回答839 阅读✓ 已解决
2 回答446 阅读✓ 已解决
926 阅读
1 回答673 阅读
RBAC = Role Based Access Control
ACL = Access Control List
RBAC是一种权限控制体系的名称,ACL是权限体系中的业务规则,他们都不是一种具体的软件或者算法。RBAC要用到ACL才能工作,ACL则不一定服务于RBAC,其它权限控制体系里的权限规则也叫ACL。
所以这两个没有可比性。
除RBAC外,其它的权限控制体系还有什么呢,如Windows用的DAC-based,Dictionary Access Control