| 摘要 |
1. Способ для управления запросом от пользователя на доступ к объекту, содержащий ! (а) определение, отказано ли пользователю в доступе или предоставлен ли пользователю доступ к объекту, на основе политики; ! (b) если пользователю ни отказано в доступе, ни предоставлен доступ к объекту посредством политики, то определение, предоставлен ли пользователю доступ к объекту посредством списка управления доступом (ACL) для объекта; и ! (с) принятие решения, имеет ли пользователь доступ к объекту, как определено этапами (a) и (b). ! 2. Способ по п.1, в котором этап (a) включает в себя определение, отказано ли пользователю в доступе или предоставлен ли пользователю доступ к серверу, который содержит объект. ! 3. Способ по п.2, в котором сервер представляет собой виртуальный сервер. ! 4. Способ по п.2, в котором сервер представляет собой сервер протокола передачи гипертекста (HTTP). ! 5. Способ по п.2, дополнительно содержащий отказ пользователю в доступе к объекту, если пользователю отказано в доступе к серверу посредством политики. ! 6. Способ по п.5, в котором пользователю отказывается в доступе к объекту, даже если пользователю предоставляется доступ к объекту посредством ACL. ! 7. Способ по п.2, дополнительно содержащий предоставление пользователю доступа к объекту, если пользователю предоставляется доступ к серверу посредством политики. ! 8. Способ по п.7, в котором пользователю предоставляется доступ к объекту, даже если пользователю не предоставлен доступ к объекту посредством ACL. ! 9. Машиночитаемый носитель, содержащий сохраненные на нем выполняемые компьютером инструкции, которые, при выполнении компьютером, заставляют компьютер: ! (a) определять, |
