是最常用的一类访问控制机制,用来决定用户是否有权访问一些特定客体的一直访问约束机制
出自:许昌学院Web安全技术