访问控制列表有两种：任意访问控制列表（Discretionary ACL）、系统访问控制列表（System ACL）。任意访问控制列表包含了用户和组的列表，以及相应的权限，允许或拒绝。
基于24个网页-相关网页
Thus, the system can examine the subject's identities and the ACL of the resource, and if a match is found, permit the access specified.
这样，系统就能检查主体的身份以及资源的ACL了。如果找到匹配信息，就允许指定的访问。
The ACL system is completely decoupled from your domain objects.
ACL系统是完全与你的域对象分离的。
In order to achieve this decoupling, in the ACL system your objects are represented through object identity objects.
为了实现这种分离，在ACL系统里你的对象被认为是对象标识。
应用推荐