本文介绍了运行时授权模块如何从本地配置文件中读取并应用访问规则。授权过程遵循从特定到通用的原则，确保了安全性和灵活性。默认情况下，所有用户都被允许访问资源，除非有明确的限制。
运行时，授权模块从最本地的配置文件开始，循环访问 allow 和 deny 元素，直到它找到适合特定用户帐户的第一个访问规则。然后，该授权模块根据找到的第一个访问规则是 allow还是 deny规则来允许或拒绝对URL资源的访问。默认的授权规则为<allow users= "* "/> 。因此，默认情况下允许访问，除非另外配置。 所以应该把适用用户群最小的放在最前面
转载于:https://www.cnblogs.com/ListenFly/archive/2011/09/04/2166832.html
扫一扫
1826
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
