简单的RBAC用户角色权限控制

Posted 月眸 eyesmoon

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了简单的RBAC用户角色权限控制相关的知识,希望对你有一定的参考价值。

Java web项目中,无论项目是大是小,或多或少都会涉及到用户访问权限的控制,权限管理总体的设计思路就是,不该看的不看,不该做的不做!据我目前的了解,我所知道的几种实现访问权限控制的方式有:

JQuery的zTree设计权限树; 
权限框架shiro; 
基于角色的访问控制RBAC;

这是我所知道的几种权限管理,如果有误或是还有其他的方法,望指正! 
而今天我要说的就是基于角色的访问控制RBAC的权限管理,基于角色的访问控制(Role-Based Access Control),在RBAC中,权限与角色相关联,用户通过成为适当角色的成员而得到这些角色的权限。最后的结果就是不同的用户登录系统会看到不同的功能,也就是菜单。

首先是数据库的设计,需要用户表(user),角色表(role),权限表(permission),还需要两张中间表,用户-角色表(user_role),角色-权限表(role_permission),表结构如下:

用户表(user)

技术分享图片

用户-角色表(user_role)

技术分享图片

角色表(role)

技术分享图片

权限表(permission)

技术分享图片

角色-权限表(role_permission)

技术分享图片

这是基础5张表的表结构设计,写一个SQL语句测试一下,代码如下:

select u.id,u.true_name,r.role_name,p.permission_name,m.menu_name
from user u 
INNER JOIN user_role ur on u.id = ur.user_id
INNER JOIN role r on ur.role_id = r.id
INNER JOIN role_permission rp on r.id = rp.role_id
INNER JOIN permission p on rp.permission = p.id
INNER JOIN permission_menu pm on p.id = pm.permission_id
INNER JOIN menu m on pm.menu_id = m.id
WHERE m.parent_id = 1 

查询结果:

技术分享图片

一般来说,简单的权限管理使用这5张表就可以实现,权限即是菜单。但是在这个例子中我多连接了一个菜单表,为了方便菜单的显示,方便观察。




以上是关于简单的RBAC用户角色权限控制的主要内容,如果未能解决你的问题,请参考以下文章

RBAC基于角色的访问控制

RBAC 基于角色的访问控制

RBAC用户角色权限设计

详解权限管理(RBAC)的实现方法

RBAC用户角色权限设计方案

RBAC权限管理