基于PRBAC的Web访问控制的设计与实现

基于划分和规则的访问控制 (PRBAC)是一种重要的访问控制方式。文中提出了一种在Web应用中实施PRBAC的方法 ,通过在Web服务器中集成PRBAC访问控制核心模块 ,对Web资源进行分级和分类保护 ,以便按客户身份做出判断 ,有效避免对Web资源的非法访问。