一种基于角色的访问控制扩展模型

针对RBAC模型应用于大型Web应用系统中存在授权工作量大、容易误操作等不足,本文提出了一种RBAC扩展模型。将用户组、角色组等引入该模型中,从用户、角色和权限三个方面对RBAC模型进行扩展。该模型能够将复杂的角色集分割成相对比较简单的角色集,方便对用户进行管理和为用户分配角色,提高授权的灵活性。

Servlet API中HttpSession对象的运用

权衡几种普遍使用的会话跟踪技术,对Servlet API中HttpSession对象的使用进行了详细的分析,并通过典型的购物车实例说明如何运用HttpSession对象实现会话跟踪。