论文部分内容阅读
采用基于角色的访问控制（role—based access control，RBAC）技术，构建了一个通用的中医药信息资源管理平台。在平台中引入角色这一中介，在统一身份认证的基础上，对不同的资源进行角色访问控制，每一个资源子模块定义为一个数据库角色，该角色具有子模块所拥有的权限，然后根据需要把这些角色授予各个用户。该平台安全、易于管理，有良好的可移植性和扩展性，获得了较好的用户体验。