RBAC简介

Posted 2021-01-30 axu521

1、RBAC 中文名称：基于角色的访问控制

　　1.1 作用：实现访问控制

　　1.2 核心：角色

2、英文名称：（Role-Based Access Control）

3、解释：一种思想，根据RBAC思想进行数据库设计，根据数据库设计更好的完成权限控制

4、权限控制：常用分类

　　4.1 菜单功能

　　4.2 url控制（控制访问不同的控制器）

　　4.3 资源可见性控制（页面某些元素对不同用户可见性不同的）

5、发展历史：

　　5.1 最开始

　　　　5.1.1 需求：新增一个用户，具有所有菜单可见的功能

　　　　　　5.1.1.1 新建一个用户

　　　　　　5.1.1.2 在用户---菜单关联表中把所有菜单和用户关联

　　　　

　　5.2  使用  RBAC思想进行设计

　　　　5.2.1 如果需求确定每个用户只能有一个角色，在用户表中添加外键列，直接应用角色表

　　　　5.2.2 如果每个用户可能有多个角色，按照下面进行设计

　　　　5.2.3 需求：新增一个用户，具有所有菜单可见的功能

 　　　　　　5.2.3.1 项目上线时，已经创建了n角色，且不同角色可能看不同的菜单

 　　　　　　5.2.3.2 新建用户

 　　　　　　5.2.3.3 在用户 - 角色表中添加用户和角色的关系