AOP在基于RBAC模型的Web系统中权限控制的实现

• 作者: 杨毓超 郝永平
• 来源期刊: 现代制造工程
• 学科: 工学
• 关键词: 权限控制 细粒度 基于角色的访问控制 面向切面编程
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 实验研究
• 页码范围: 37-39,83
• 分类号: TP315
• 字数: 2566字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-3133.2012.02.009

摘要

权限控制在Web系统中有重要的地位,而传统基于角色的访问控制(Role Based Access Control,RBAC)模型权限控制粒度较大,细化权限会使权限控制代码散乱于各业务功能模块,造成系统的开发成本增大,可读性、维护性和重用性降低.针对此不足提出了融入面向切面编程(Aspect Oriented Programming,AOP)技术细化控制权限的策略,并通过实际项目阐述该策略对权限控制的实现.