0 引 言

　　在许多的实际应用中，不只是要求用户简单地进行注册登录，还要求不同类别的用户对资源有不同的操作权限。目前，权限管理系统也是重复开发率最高的模块之一。在企业中，不同的应用系统都拥有一套独立的权限管理系统。每套权限管理系统只满足自身系统的权限管理需要，无论在数据存储、权限访问和权限控制机制等方面都可能不一样，这种不一致性存在如下弊端：

　　(1)系统管理员需要维护多套权限管理系统，重复劳动；

　　(2)用户管理、组织机构等数据重复维护，数据一致性、完整性得不到保证；