角色

角色的許可權針對的是系統的資源，資源是一個廣義的概念，以一個網頁來說，網頁是資源，網頁上的按鈕是資源，網頁上的輸入框是資源，網頁上的內容也是資源。資源具有層次關係和包含關係：按鈕、文本框等對象是網頁的節點，如可以訪問按鈕，則必須能夠訪問頁面。我們將資源分配給各個角色來實現許可權控制，資源和角色之間是多對多的關係。同樣用戶(用戶組)和角色也是多對多的關係。