研究权限管理和访问控制实现原理的朋友都应该知道RBAC（Role Based Access Control），而OASIS(Organization for the Advancement of Structured Information Standards)是推动RBAC相关标准的积极组织之一。OASIS的XACML(eXtensible Access Control Markup Language)，即可扩展的访问控制高标记语言是其中重要的标准。了解，并理解其中设计的机理对我们很有意义。本文是对OASIS“A Brief Introduction to XACML”一文翻译的草稿。写于此，希望可以帮助别人。
文章来源:
http://blog.csdn.net/beegee/archive/2004/09/15/105935.aspx