基于角色的访问控制 （RBAC）权限管理

Posted 2021-02-11 alexliuzw

　　RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。

　　在系统访问中，最终判断的是当前用户拥有哪些权限，以使用相关的权限进行业务处理。

　　在RBAC中，共有用户、部门、权限、角色四个概念，部门是用户的集合，角色是权限的集合；用户可以拥有不同的权限和角色，部门也可以拥有不同的权限和角色；权限拥有上下级关系，并且在系统中可以有业务权限与数据权限两类；部门拥有上下级关系，此设计方式没有对权限进行继承；部门和用户是一对多的关系，一个部门中可以有多个用户，一个用户只允许属于一个部门。

　　数据表结构如下：

　　1.用户表

表名：t_user
字段名称	字段类型	主外键	是否必填	备注
user_id	varchar(32)	主键	必填	主键
login_name	varchar(255)		必填	登录用户名
login_pass	varchar(255)		必填	密码
org_id	varchar(32)	外键	必填	所属机构ID
user_name	varchar(255)		必填	真实姓名
user_phone	varchar(255)			电话号码
user_email	varchar(255)			Email
create_date	varchar(10)		必填	创建日期
create_time	varchar(8)		必填	创建时间
create_user	varchar(32)	外键	必填	创建人

　　2.机构表

表名：t_organization
字段名称	字段类型	主外键	是否必填	备注
org_id	varchar(32)	主键	必填	主键
org_name	varchar(255)		必填	机构名称
org_code	varchar(255)			机构编码
org_header	varchar(255)			机构负责人
parent_id	varchar(32)	表内外键	必填	上级机构ID,根机构的ID为空
create_date	varchar(10)		必填	创建日期
create_time	varchar(8)		必填	创建时间
create_user	varchar(32)	外键	必填	创建人

　　3.权限表

表名：t_right
字段名称	字段类型	主外键	是否必填	备注
right_id	varchar(32)	主键	必填	主键
right_name	varchar(255)		必填	权限名称
right_code	varchar(255)			权限编码
parent_id	varchar(32)	表内外键	必填	父权限ID, 根权限的ID为空
create_date	varchar(10)		必填	创建日期
create_time	varchar(8)		必填	创建时间
create_user	varchar(32)	外键	必填	创建人

　　4.用户权限关系表

表名：t_user_right
字段名称	字段类型	主外键	是否必填	备注
ur_id	varchar(32)	主键	必填	主键
user_id	varchar(32)	外键	必填	用户ID
right_id	varchar(32)	外键	必填	权限ID

　　5.机构权限关系表

表名：t_org_rigth
字段名称	字段类型	主外键	是否必填	备注
or_id	varchar(32)	主键	必填	主键
org_id	varchar(32)	外键	必填	机构ID
right_id	varchar(32)	外键	必填	权限ID

　　6.角色表

表名：t_role
字段名称	字段类型	主外键	是否必填	备注
role_id	varchar(32)	主键	必填	主键
role_name	varchar(255)		必填	角色名称
create_date	varchar(10)		必填	创建日期
create_time	varchar(8)		必填	创建时间
create_user	varchar(32)	外键	必填	创建人

　　7.用户角色关系表

表名：t_user_role
字段名称	字段类型	主外键	是否必填	备注
ur_id	varchar(32)	主键	必填	主键
user_id	varchar(32)	外键	必填	用户ID
role_id	varchar(32)	外键	必填	角色ID

　　8.机构角色关系表

表名：t_org_role
字段名称	字段类型	主外键	是否必填	备注
or_id	varchar(32)	主键	必填	主键
org_id	varchar(32)	外键	必填	机构ID
role_id	varchar(32)	外键	必填	角色ID

　　9.角色权限关系表

表名：t_role_right
字段名称	字段类型	主外键	是否必填	备注
rr_id	varchar(32)	主键	必填	主键
role_id	varchar(32)	外键	必填	角色ID
right_id	varchar(32)	外键	必填	权限ID