基于改进RBAC模型及Spring Security框架的动态权限管理系统

摘要

本发明公开了一种基于改进RBAC模型及Spring Security框架的动态权限管理系统，其首先将用户组模块上的“继承”概念转移到角色模块上，一定程度上将用户组模块和角色模块合并在一块；然后修改了RBAC模型中对网站资源定义，通过对网页服务器控制器中方法的控制，以满足绝大多数应用场景；最后增加了用户额外权限关联表和用户屏蔽权限关联表，增加权限配置的灵活性，配合Spring Security框架，本发明通过标注控制方法，可以快速标记网站的资源，通过数据库管理，实现了基于改进后的RBAC模型的动态权限管理方案，能够方便的集成到主流Java后台服务器中，灵活性高，并且大大降低了网站管理员的工作量。