基于角色的访问控制:对于在网站环境中的访问控制方法，基于角色的访问控制方法(RBAC)是目前公认的解决.RBAC模型广泛应用于当前的数据库系统存取控制,以提供相对于DAC和MAC较好的安全.角色访问控制（RBAC）引入了Role的概念,目的是为了隔离User(即动作主体，Subject)与Privilege(权限，表示对Resource的一个操作，即Operation+Resource)。