RBAC 动态权限

---

前言

前端学java，用于记录学习，AI辅助创作，有错误之处，欢迎交流指正。👏🏻

一、RBAC（Role-Based Access Control，基于角色的访问控制）

RBAC（Role-Based Access Control，基于角色的访问控制）是一种流行的权限管理模型，它通过角色作为用户与权限之间的中介，实现了权限的灵活管理和动态分配。以下是RBAC动态权限控制的关键概念和特点：

基本元素：

用户(User)：系统中的操作者，可以是员工、客户等。
角色(Role)：一组权限的集合，定义了用户可以执行的操作。角色是根据业务需求和职责划分创建的，如管理员、编辑、访客等。
权限(Permission)：系统中定义的具体操作权利，如读取文件、写入数据库、删除记录等。
动态权限控制的特点：

灵活性：用户与权限之间不直接关联，而是通过角色作为中间层。当用户的角色发生变化时，其权限随之改变，无需逐一调整用户权限，提高了管理效率。
细粒度控制：允许为角色分配具体的权限，实现对系统资源访问的细粒度管理。
易于维护：角色的增删改直接影响相关用户的权限，简化了权限调整的过程，便于大规模系统的权限管理。
权限继承与组合：可以定义角色之间的继承关系，或者组合多个角色赋予单个用户，以适应复杂的权限需求。
实时性：动态权限控制意味着权限更改可以即时生效，无需重启服务或重新登录，增强了系统的实时响应能力。
实现机制：

权限检查：每次用户尝试访问资源或执行操作时，系统都会检查用户所属角色是否有对应权限。
权限缓存：为了提高性能，通常会将权限信息缓存起来，减少数据库的频繁访问。
动态加载：权限配置可以在运行时动态加载和更新，无需重启应用即可调整权限策略。
API网关与过滤器：在微服务架构中，常利用API网关或在服务内部设置权限过滤器来实现动态权限验证。
综上所述，RBAC动态权限控制通过引入角色作为中间层，实现了用户权限的灵活配置和高效管理，是现代复杂系统中常见的权限管理模式。

二、Java实现RBAC 权限的大概思路

要在Java Spring Boot项目中结合Spring Security实现RBAC权限控制，并使用MyBatis-Plus作为ORM工具以及JWT进行登录认证，可以遵循以下步骤：

1. 添加依赖

在pom.xml中添加Spring Security、MyBatis-Plus和JWT相关的依赖：

<dependencies>
    <!-- Spring Security -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>io.jsonwebtoken</groupId>
        <artifactId>jjwt-api</artifactId>
        <version>0.11.2</version>
    </dependency>
    <dependency>
        <groupId>io.jsonwebtoken</groupId>
        <artifactId>jjwt-impl</artifactId>
        <version>0.11.2</version>
        <scope>runtime</scope>
    </dependency>
    <dependency>
        <groupId>io.jsonwebtoken</groupId>
        <artifactId>jjwt-jackson</artifactId>
        <version>0.11.2</version>
        <scope>runtime</scope>
    </dependency>
    <!-- MyBatis-Plus -->
    <dependency>
        <groupId>com.baomidou</groupId>