这是我的代码:CPTXYPlotSpace*barGraphPlotSpace=[[CPTXYPlotSpacealloc]init];barGraphPlotSpace.yRange=[CPTPlotRangeplotRangeWithLocation:CPTDecimalFromFloat(0.0)length:CPDecimalFromFloat(100.0)];CPTXYAxis*rightY=[[CPTXYAxisalloc]init];rightY.coordinate=CPTCoordinateY;rightY.orthogonalCoordinateDecimal=CP

我们目前正在开发一个项目管理软件。我们在决定实现安全性的正确方法时遇到了困难。我们已经查看了ACL和RBAC，并且已经非常确定出于特定原因我们至少需要两者的组合。但是有几个问题在任何一个世界都没有很好的解决方案。让我解释一下:假设您有以下实体:用户，具有不同的角色，即项目负责人worker管理员项目分配的用户项目中的任务现在应该表达以下规则:具有Worker角色的User只允许查看与分配给他的项目相关的Tasks。这导致User只能查看整个列表中的部分Tasks。我们将使用RBAC授予角色实际读取任务的权限。但该条件不适用，因为涉及特定实体。可以使用ACL，但我们担心保持ACL条目符合