RBAC（Role-Based Access Control，基于⾓⾊的访问控制），就是⽤户通过⾓⾊与权限进⾏关联。简单地说，⼀个⽤户拥有若⼲⾓⾊，每⼀个⾓⾊拥有若⼲权限。这样，就构造成“⽤户-⾓⾊-权限”的授权模型。在这种模型中，⽤户与⾓⾊之间，⾓⾊与权限之间，⼀般者是多对多的关系。（如下图） 机器人焊接
⾓⾊是什么？可以理解为⼀定数量的权限的集合，权限的载体。例如：⼀个论坛系统，“超级管理员”、“版主”都是⾓⾊。版主可管理版内的帖⼦、可管理版内的⽤户等，这些是权限。要给某个⽤户授予这些权限，不需要直接将权限授予⽤户，可将“版主”这个⾓⾊赋予该⽤户。
当⽤户的数量⾮常⼤时，要给系统每个⽤户逐⼀授权（授⾓⾊），是件⾮常烦琐的事情。这时，就需要
热熔螺母
给⽤户分组，每个⽤户组内有多个⽤户。除了可给⽤户授权外，还可以给⽤户组授权。这样⼀来，⽤户拥有的所有权限，就是⽤户个⼈拥有的权限与该⽤户所在⽤户组拥有的权限之和。（下图为⽤户组、⽤户与⾓⾊三者的关联关系）
在应⽤系统中，权限表现成什么？对功能模块的操作，对上传⽂件的删改，菜单的访问，甚⾄页⾯上 某个按钮、某个图⽚的可见性控制，都可属于权限的范畴。有些权限设计，会把功能操作作为⼀类，⽽把⽂件、菜单、页⾯元素等作为另⼀类，这样构成“⽤户-⾓⾊-权限-资源”的授权模型。⽽在做数据表建模时，可把功能操作和资源统⼀管理，也就是都直接与权限表进⾏关联，这样可能更具便捷性和易扩展性。（见下图）
请留意权限表中有⼀列“权限类型”，我们根据它的取值来区分是哪⼀类权限，如“MENU”表⽰菜单的访问权限、“OPERATION”表⽰功能模块的操作权限、“FILE”表⽰⽂件的修改权限、“ELEMENT”表⽰页⾯元素的可见性控制等。
这样设计的好处有⼆。其⼀，不需要区分哪些是权限操作，哪些是资源，（实际上，有时候也不好区分，如菜单，把它理解为资源呢还是功能模块权限呢？）。其⼆，⽅便扩展，当系统要对新的东西进⾏权限控制时，我只需要建⽴⼀个新的关联表“权限XX关联表”，并确定这类权限的权限类型字符串。
这⾥要注意的是，权限表与权限菜单关联表、权限菜单关联表与菜单表都是⼀对⼀的关系。（⽂件、页⾯权限点、功能操作等同理）。也就是每添加⼀个菜单，就得同时往这三个表中各插⼊⼀条记录。这样，可以不需要权限菜单关联表，让权限表与菜单表直接关联，此时，须在权限表中新增⼀列⽤来保存菜单的ID，权限表通过“权限类型”和这个ID来区分是种类型下的哪条记录。
到这⾥，RBAC权限模型的扩展模型的完整设计图如下：
请留意权限表中有⼀列“权限类型”，我们根据它的取值来区分是哪⼀类权限，如“MENU”表⽰菜单的访问权限、“OPERATION”表⽰功能模块的操作权限、“FILE”表⽰⽂件的修改权限、“ELEMENT”表⽰页⾯元素的可见性控制等。
这样设计的好处有⼆。其⼀，不需要区分哪些是权限操作，哪些是资源，（实际上，有时候也不好区分，如菜单，把它理解为资源呢还是功能模块权限呢？）。其⼆，⽅便扩展，当系统要对新的东西进⾏权限控制时，我只需要建⽴⼀个新的关联表“权限XX关联表”，并确定这类权限的权限类型字符串。
柔性触觉传感器
箱包提手 这⾥要注意的是，权限表与权限菜单关联表、权限菜单关联表与菜单表都是⼀对⼀的关系。（⽂件、页⾯权限点、功能操作等同理）。也就是每添加⼀个菜单，就得同时往这三个表中各插⼊⼀条记录。这样，可以不需要权限菜单关联表，让权限表与菜单表直接关联，此时，须在权限表中新增⼀列⽤来保存菜单的ID，权限表通过“权限类型”和这个ID来区分是种类型下的哪条记录。线性排水沟施工图
到这⾥，RBAC权限模型的扩展模型的完整设计图如下：edcnhs
随着系统的⽇益庞⼤，为了⽅便管理，可引⼊⾓⾊组对⾓⾊进⾏分类管理，跟⽤户组不同，⾓⾊组不参与授权。例如：某电⽹系统的权限管理模块中，⾓⾊就是挂在区局下，⽽区局在这⾥可当作⾓⾊组，它不参于权限分配。另外，为⽅便上⾯各主表⾃⾝的管理与查，可采⽤树型结构，如菜单树、功能树等，当然这些可不需要参于权限分配。
简单设计
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议