基于用户群组rbac模型的一种实现方法

？在基于角色的访问控制中,只有角色具有权限,用户必须被赋予某种角色才能取得相应的访问权限,通过引入群组,把各个不同的用户具有相同的角色集归为同一用户群组,对多个用户授权压缩为对同一群组授权,减少了授权工作量。采用j2ee平台中的ejb-cmp/cmr技术,cmr为基于群组的rbac模型的实现提供了很好的支持,并给出了该模型的实现过程