Spring基于角色的授权VS ACL？

Question

我只是想知道在spring security 3中使用 ACL 和spring 基于角色的授权之间的区别？

Answer 1

ACL是为特定实体定义的权限。基于角色的授权是全局特权。

例如，使用ACL，您可以定义特定用户可以修改实体X（例如文件），但不能修改其他实体。

如果没有ACL，您只能定义用户可以修改所有实体或非实体（特定类型）。

因此，ACL支持与实体相关的细粒度权限。