security Oauth2 1. 基本概念

  • 认证:判断用户的身份是否合法
  • 会话:判断用户的登录状态
  • 授权:判断用户对某个资源的操作权限
  • 授权的数据模型:用户-(用户角色关系)-角色-(角色权限关系)-权限-(资源)
  • 两种RBAC的授权认证设计:1.基于角色的认证;2.基于资源的认证