论文部分内容阅读
针对传统的基于角色的访问控制模型的不足，给出了一种基于角色的代理访问控制模型，将上下文、观察者和代理的概念引入到了访问控制中。该模型能够根据上下文环境的变化而动态地做出访问决策，访问控制检查也不需要放入业务逻辑实现的代码中，而是由观察者观察业务逻辑执行情况，当需要访问控制检查时通知代理主体，由代理主体做出访问控制决策。这种模型可以很好地在Spring AOP框架中实现。