角色访问动态生成用户权限菜单树归纳.pdfVIP

角色访问动态生成用户权限菜单树 一、引言 随着 .NET 和 J2EE 开发平台的推出，传统的软件开发模式开始向 B/S 模式转变，这种转变给系统的安 全性提出了更高的要求， B/S 模式下，由于 HTTP 协议和浏览器的特殊性，可能会造成信息的泄漏甚至使 非法用户修改数据。 而权限的设置、 分配与管理是任何一个系统必不可少的功能。 如何设计与实现其功能， 目前有多种方案，传统的访问控制方法 DAC （Discretionary Access Control ，自主访问控制模型） 、MAC （Mandatory Access Control ，强制访问控制模型）难以满足复杂的企业环境需求。本文采用了现在流行的 基于角色访问控制（ RBAC ，Role Based Access Control ）的基本思想，巧妙地利用了 Web 控件 TreeView 及 ASP.NET 技术，设计了在 B/S 模式下，根据不同的用户，不同的角色权限，动态生成用户菜单树的一种具 体实现方法。 本文将先介绍 RBAC 的基本思想，在此基础上，给出在 A