为对象安全创建访问控制列表

　　只有用户的权限或者他是否“拥有”资源或对象才能决定他是否可以访问该资源。有时这种方式是足以满足需求的。简单的应用程序，尤其是用户输入较少的应用程序，通常只需要很少的授权规则即可。甚至像用户论坛这样的应用程序，看起来非常复杂，实际上在授权上是非常简单。不过，有时你需要更加复杂的解决方案。
　　访问控制列表是实现对象安全的一种更加复杂的方式，它定义了每个用户、每个对象的权限。对于指定的对象类型Foo，用户Bar在该对象的不同实例上可能有着完全不同的权限。这超出了用户所有权的概念：用户可能管理一些实例、写入其他的实例、删除其他的实例、读取其他的实例、最后可能根本不访问它们。操作系统文件权限，例如Microsoft Windows和Apple Mac OSX，都是基于ACL原则实现的。Linux操作系统也支持ACL权限；不过，默认它们并未启用，许多Linux用户都不熟悉如何使用它们。