OA系统七：数据库表设计：RBAC（基于角色的访问控制）介绍与核心表

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

首先，功能可以看成看成一种资源；用户也可以看成一种资源；文档、图片等也可以看成一种资源；访问权限（url）也可以看成一种资源；

然后，在不同的系统，其具体的资源也是不同的。

●【功能菜单】 比如，不同的角色可以使用不同的功能，功能就是一种资源，这个资源和角色绑定。功能菜单称为Node（结点）；

●【文档或其他资源】各种文档、公函、图片等也是资源，这也要和角色表绑定，不同的角色可以访问不同的资源；

●【访问权限】这是一种特殊的资源。访问资源对应了系统的url，即在系统访问的时候，不同的角色可以访问的系统的url的权限是不一样的；

基于RBAC的权限设计的核心设计就是，将资源和角色进行绑定。

●【系统用户】在有的系统中，人也可以看成是一种资源。比如一个分销管理系统，湖南区经理手下会管理湖南区销售团队的人员，这些人员就可以看成是一种资源，角色是经理的人就可以可以管理这些普通员工。，，，，不同的角色就可以对这些人员（资源）进行控制；

因为我们开发的系统，不是什么人都可以访问的。在角色表前面还需要设计一个【系统用户】表，每一个要使用这个系统的人都至少有一个系统用户，系统用户中包含了用户名和密码。。。。某个人在登录系统的时候输入用户名和密码，其就会在【系统用户】表中进行校验，校验通过后这个人就可以登录系统，然后结合【系统用户】表和【角色表】，这个人登录后，系统用户就会获取与之对应的角色，进而获取到与之对应的资源了。。。。。。自然一个使用该系统的公司员工一般最少拥有一个系统用户，这样这个人才能登录并使用这个系统啊。

---

2.数据库表的创建

（1）创建【sys_role：角色表】：最核心的表

即，主键字段需要勾选自动递增。

……………………………………………………

So，与角色相关联的资源有哪些？也需要为其创建对应的表。

（2）创建【“功能”这种资源】的相关的表

（2.1）创建【sys_node：系统功能表】：功能也是周边的一种资源啦

比如，现在在sys_role角色表，sys_node功能表中添加一些示例性的数据

但是，此时这些功能和角色之间是没有任何联系的。为了让功能和角色对象，还需要额外的创建一张表。

……………………………………………………

（2.附）创建【sys_role_node：角色和功能关联表】：建立【功能】  和 【 角色】之间的关系的表

这张表主要目的是，来表达【sys_role角色表】和【sys_node功能表】的对应关系

在sys_role_node中添加一些示例性的数据：

这张关系表是RBAC的核心所在，通过这个关系表我们就能弄清哪个角色可以使用哪些资源了。

……………………………………………………

（3）创建【“系统用户”这种资源】的相关的表

（3.1）创建【adm_department：部门表】：属于（周边的）系统用户这个大类；而系统用户也是周边的一种资源啦

用户可以看成是一个角色所需的资源，不同的用户拥有不同的角色；某一个角色下可以存在多个不同的用户（一个公司会有多个用户是管理岗这个角色，也有多个用户是业务岗这个角色）。

部门表：

……………………………………………………

（3.2）创建【adm_employee：员工表】：属于（周边的）系统用户这个大类；而系统用户也是周边的一种资源啦

给部门表和员工表添加一些示例性的数据：

有了部门表和员工表，在这个基础上就是创建用户表了。

……………………………………………………

（3.3）创建【sys_user：用户表】：属于（周边的）系统用户这个大类；而系统用户也是周边的一种资源啦

向sys_user表中添加一些数据：其中的username写成m8（代表manager总经理8级别），t5（代表研发部5级），在这儿只是为了来方便而已。在实际项目中，username的命名肯定有自己的规定。

……………………………………………………

（3.附）创建【sys_role_user：角色和用户关联表】：建立【用户】  和 【 角色】之间的关系的表

在sys_role_user中添加一些示例性的数据：

---

3.分析和总结

**（1）**RBAC最核心的是【角色表】；

**（2）**围绕着角色，系统中有各种各样的资源。

在介绍RBAC的时候，对于周边资源我们介绍了四种：【功能可以看成看成一种资源；用户也可以看成一种资源；文档、图片等也可以看成一种资源；访问权限（url）也可以看成一种资源；】。但此处我们只创建功能和用户这两种资源的表。

**（3）**资源如何和角色建立关系？

通过上面过程可以总结这个SOP：（1）首先创建资源的表；如上面创建的功能表sys_node表；（2）设计关系表；如上面创建的功能和角色之间的关系表sys_role_node表；

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

906808361)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取