研究權限管理和訪問控制實現原理的朋友都應該知道RBAC（Role Based Access Control），而OASIS(Organization for the Advancement of Structured Information Standards)是推動RBAC相關標準的積極組織之一。OASIS的XACML(eXtensible Access Control Markup Language)，即可擴展的訪問控制高標記語言是其中重要的標準。了解，并理解其中設計的機理對我們很有意義。本文是對OASIS“A Brief Introduction to XACML”一文翻譯的草稿。寫于此，希望可以幫助別人。
文章來源:
http://blog.csdn.net/beegee/archive/2004/09/15/105935.aspx