RBAC 权限控制设计

RBAC 权限设计

• 上个月，因项目的扩展，目前的后台管理系统达不到当前需求和后期需求，要在原来基础上去扩展更多内容，而且是天翻地覆的改，权限控制也要加上去。很为难我这个后端人员，更何况后端人员就我一个人，又搞前端又搞后端的，还想不想过年了，刚好公司招到了一个前端小妹，然后我就在想，如果让她在我基础上面去做，还需要时间，毕竟她之前都是做完页面然后就扔给后端人员去对接数据，而且就算我教她如何在mvc模式里面的v做对接，但是因为后端就我一个人，一边要写app的api接口，一边还需要写后台管理的扩展，这样的话，她需要等我才能对接等等，总之很多多问题，效率没有那么快，虽然她也懂后台前端框架，但是我需要更大的帮助，所以这样看来，我的工作量还是没有减少多少，而且，整体效率也不快。因此我就在想，我要不要搞个前后端分离，这样后期再怎么扩展，会省很多事，然后我决定了，开搞。首先我要重新设计后端整个基本构架，也就是权限构架，我之前没有搞过，然后我需要在网上百度很多相关的权限设置，各说风云，然后综合前辈们的思维，设计属于适合我目前项目需求的一个权限设计。

• 废话不多说，先上图：