rbac和acl比有哪些优势？什么情况下适合使用rbac，什么情况下适合ACL?

我之前一直在ＷＥＢ程序中使用acl进行用户权限管理，但据说rbac比acl更强大，不知优势体现在哪些地方？

提问 2012年 12月1日 @ Poseidon 上等兵 (188 威望)

分享到：

1个回答

最佳答案

RBAC = Role Based Access Control
ACL = Access Control List

RBAC是一种权限控制体系的名称，ACL是权限体系中的业务规则，他们都不是一种具体的软件或者算法。RBAC要用到ACL才能工作，ACL则不一定服务于RBAC，其它权限控制体系里的权限规则也叫ACL。

所以这两个没有可比性。

除RBAC外，其它的权限控制体系还有什么呢，如Windows用的DAC-based，Dictionary Access Control

回复 2012年 12月1日 @ Trundle 上等兵 (301 威望)
选中 2012年 12月1日 @Poseidon

+1 投票

1 回复 34 阅读

提问 2012年 12月1日 @ Janna 下士 (667 威望)

0 投票

1 回复 32 阅读

提问 2014年 1月5日 @ Trundle 上等兵 (301 威望)

0 投票

1 回复 38 阅读

提问 2014年 1月5日 @ Janna 下士 (667 威望)

0 投票

1 回复 47 阅读

提问 2012年 12月1日 @ Brand 上等兵 (185 威望)

0 投票

0 回复 22 阅读

提问 2012年 12月1日 @ Lucia 上等兵 (416 威望)

...