RBAC模型

RBAC权限管理

RBAC是将用户和角色直接关联而不是像以前那样将用户和权限直接关联

中间多了个角色这样一个分组。

RBAC权限模型：用户--->角色--->权限

比如：

用户：

• 张三
• 李四
• ...

角色：

• 销售
  • 查看商品列表
  • 查看订单
• 财务
  • 查看财务
  • ...

权限：

• 添加XXX

• 删除XXX

• 首页菜单

  ...

案例演示

它拥有这些角色也就拥有这些权限

根据权限规则，把权限赋予给角色，然后将角色赋予给用户，这样用户就有权限了

模块功能

实现RBAC就是实现三个模块

RBAC是一个模型，用什么技术都行

用户和角色，角色和权限都是多对多的关系

• 用户管理

  • 用户列表
  • 添加用户
  • 编辑用户
  • 删除用户
  • 设置用户角色（可以有多个角色）

• 角色管理

  • 角色列表
  • 添加角色
  • 编辑角色
  • 删除角色
  • 设置角色权限（可以有多个菜单、接口、按钮...）

• 权限管理

  • 权限列表
  • 添加权限
  • 编辑权限
  • 删除权限

​

​