ACEGI实现对 Java 对象的访问控制

保护 Java 类的用例 有一种场景，其中 URL 安全性并不能完全满足这种场景的安全需求： 假设有这样一个 PDF 文档，其中包含了某制造业公司生产的特定产品的数据。文档的一部分包含了设计数据，将由公司设计部分进行编辑和更新。文档另一部分包含生产经理将使用到的生产数据。对于此类场景，需要实现更加细粒度的安全性，对文档的不同部分应用不同的访问权限。 在继续阅读之前，请考虑更多的应用程序场景，除了实现 URL 安全性以外，这些场景还要求您对单独的类访问进行保护。 业务自动化 业务自动化应用程序中的工作流由多个流程组成。例如，病理学实验室中执行血液测试的工作流由若干个步骤组成，其中每个步骤可看作一个业务流程： 工作人员从病人处采集血液样本并为其分配一个 ID。 实验室技术人员对样本进行必要的测试并准备测试结果。 由具备相应资格的病理学专家根据测试结果编写测试报告。 很明显，每个流程分别由单独的授权用户执行。未授权的用户则无权执行流程。例如，实验室研究人员只负责准备试验结果，而无权编写测试报告。 几乎所有的业务自动化应用程序都普遍使用授权的业务流程。通常，每个业