基于MVC架构的网站RBAC访问控制框架设计与实现

本文基于MVC架构的商务管理系统需求，分析了几种访问控制方式的优缺点，并提出了利用RBAC模型进行系统访问控制的方法。在具体的商务系统中应用该方法，给出了实现过程。商务网站系统除了关注功能需求外，还需要考虑非功能性需求，其中安全性是非常重要的方面之一。访问控制是所有应用系统都不可或缺的一部分。本文通过分析MVC架构商务管理系统的需求，首先探讨了几种常用的访问控制方式的优缺点，并提出了使用RBAC模型进行访问控制的方法。同时，通过在某一商务系统中的应用，给出了具体实现的过程。关键词：MVC、RBAC、访问控制、角色、权限。