基于角色安全技术及其在.NET框架中的应用

基于角色的访问控制机制是一种比较先进的安全管理控制方式,其特点是通过分配和取消角色来完成用户权限的授权和取消,并且提供了角色的分配规则和操作检查规则。构件了一个简单、通用的基于角色的访问控制系统模型。