Fatal编程技术网
  • spring/
  • Spring基于角色的授权与ACL？

Spring基于角色的授权与ACL？

spring authentication spring-security

Spring基于角色的授权与ACL？,spring,authentication,spring-security,authorization,Spring,Authentication,Spring Security,Authorization,我只是想知道在spring security 3中使用ACL和spring基于角色的授权之间的区别？ACL是为特定实体定义的特权。基于角色的授权是全局权限 例如，使用ACL可以定义特定用户可以修改实体X（例如文件），但不能修改其他实体 如果没有ACL，您只能定义用户可以修改全部或无实体（特定类型） 因此ACL支持与实体相关的细粒度特权

我只是想知道在spring security 3中使用ACL和spring基于角色的授权之间的区别？

ACL是为特定实体定义的特权。基于角色的授权是全局权限

例如，使用ACL可以定义特定用户可以修改实体X（例如文件），但不能修改其他实体

如果没有ACL，您只能定义用户可以修改全部或无实体（特定类型）

因此ACL支持与实体相关的细粒度特权