目录JAVA全系列 教程
3762个小节阅读：7089.2k
目录
C语言快速入门
JAVA全系列 教程
面向对象的程序设计语言
Python全系列 教程
Python3.x版本，未来主流的版本
人工智能 教程
顺势而为，AI创新未来
大厂算法 教程
算法，程序员自我提升必经之路
C++ 教程
一门通用计算机编程语言
微服务 教程
目前业界流行的框架组合
web前端全系列 教程
通向WEB技术世界的钥匙
大数据全系列 教程
站在云端操控万千数据
AIGC全能工具班
A A
White Night
授权即认证通过后，系统给用户赋予一定的权限，用户只能根据权限访问系统中的某些资源。RBAC是业界普遍采用的授权方式，它有两种解释：
基于角色的访问控制，即按角色进行授权。比如在企业管理系统中，主体角色为总经理可以查询企业运营报表。逻辑为：
xxxxxxxxxxif(主体.hasRole("总经理角色")){ 查询运营报表}如果查询企业运营报表的角色变化为总经理和股东，此时就需要修改判断逻辑代码：
xxxxxxxxxxif(主体.hasRole("总经理角色") || 主体.hasRole("股东角色")){ 查询运营报表}此时我们可以发现，当需要修改角色的权限时就需要修改授权的相关代码，系统可扩展性差。
基于资源的访问控制，即按资源（或权限）进行授权。比如在企业管理系统中，用户必须 具有查询报表权限才可以查询企业运营报表。逻辑为：
xxxxxxxxxxif(主体.hasPermission("查询报表权限")){ 查询运营报表}这样在系统设计时就已经定义好查询报表的权限标识，即使查询报表所需要的角色变化为总经理和股东也不需要修改授权代码，系统可扩展性强。该授权方式更加常用。
实时效果反馈
1. RBAC指
A 基于角色的访问控制
B 基于资源的访问控制
C 基于角色的访问控制或基于资源的访问控制
D 以上说法都不对
答案
1=>C