可配置权限控制模型设计与实现

在一般权限模型基础上,为更好地控制复杂而又不断变化的权限需求,引入控制对象这一概念,从而实现对权限的可配置性。定义若干个要控制权限的最小颗粒,即控制对象类型,确定一套控制对象类型组织,把若干个控制对象类型组合成树,并归于一个控制对象类型组织,形成一套完整的控制对象组织关系。通过上述过程,实现对各种权限的自定义和灵活配置。