Spring boot+vue模拟RBAC权限管理

文章知识介绍

RBAC(Role-based access control)模型,基于角色的访问权限控制,将权限赋予角色,同时针对角色进行用户权限的分配,是一种较容易实现和理解的权限管理模型

它包含0、1、2、3一共四种模型,最简单和容易理解的即是本文章要介绍的0级模型,由五张表组成基本的结构:用户表、角色表、菜单表、用户角色表、角色菜单表(权限表)

实际上要形成较为细粒度和合理的权限管理,需要设计的内容还有很多,本文只采用简单的拦截器来模拟权限管理的效果

数据库表格展示

用户表(为了简单设计,我将用户角色表给省去了,在用户表加了一个role_id字段;不过在实际使用中还是需要用户角色表来控制多种角色的)
在这里插入图片描述
在这里插入图片描述

角色表(只是简单模拟效果,所以对于角色没有添加别的信息,类似角色描述,创建时间等)
在这里插入图片描述
在这里插入图片描述

菜单表(为了和前端vue形成呼应,在这里使用菜单路径,在前端可以生成对应的菜单)
在这里插入图片描述
在这里插入图片描述

角色菜单表(权限表)(简单模拟一个角色包含的菜单)
在这里插入图片描述
在这里插入图片描述

演示效果

登陆界面,用户登录后后端自动获取到对于的角色,然后加载对应菜单,展示在前端页面中
在这里插入图片描述

菜单管理(采用element-plus组件展示和管理菜单,比较常见的后台管理表格页面)
在这里插入图片描述

角色管理(采用树形组件加载角色对应的菜单,还是蛮贴切的;不过目前为了设计简单,我只设计了一级菜单的形式;实际上设计二级菜单才比较合适,不过设计二级菜单在代码逻辑和前端展示上会复杂一些,有想法的同学可以在文章结尾发表自己的想法,欢迎交流)
在这里插入图片描述

拦截器代码(实现权限管理;目前只是简单采用请求路径前缀的方式进行统一处理,权限的处理细节目前还不是很到位,但是也算差强人意了;如果有更好的想法,欢迎在文章末尾发表)
在这里插入图片描述

项目说明

项目只是笔者为了学习RBAC模型和element-plus的Tree组件而简单编写的示例代码;后面想到了在线开发丰富项目的一种思路,而想设计一个在线的文件编辑器,然后可以较为简单的设计一个后台管理系统;当然,这个设计也是为了学习在线文件编辑相关的知识,毕竟其中涉及到的文件内对电脑资源的访问控制,也是一个难点。同时如果能够设计一款类似在线的VSCode一样的带文件夹的编辑器,还是有许多工作要做的。

示例下载

RBAC模型模拟

参考文章

你知道权限管理的RBAC模型吗?

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
课程简介:历经半个多月的时间,Debug亲自撸的 “企业员工角色权限管理平台” 终于完成了。正如字面意思,本课程讲解的是一个真正意义上的、企业级的项目实战,主要介绍了企业级应用系统中后端应用权限的管理,其中主要涵盖了六大核心业务模块、十几张数据库表。 其中的核心业务模块主要包括用户模块、部门模块、岗位模块、角色模块、菜单模块和系统日志模块;与此同时,Debug还亲自撸了额外的附属模块,包括字典管理模块、商品分类模块以及考勤管理模块等等,主要是为了更好地巩固相应的技术栈以及企业应用系统业务模块的开发流程! 核心技术栈列表: 值得介绍的是,本课程在技术栈层面涵盖了前端和后端的大部分常用技术,包括Spring BootSpring MVC、Mybatis、Mybatis-Plus、Shiro(身份认证与资源授权跟会话等等)、Spring AOP、防止XSS攻击、防止SQL注入攻击、过滤器Filter、验证码Kaptcha、热部署插件Devtools、POI、Vue、LayUI、ElementUI、JQuery、HTML、Bootstrap、Freemarker、一键打包部署运行工具Wagon等等,如下图所示: 课程内容与收益: 总的来说,本课程是一门具有很强实践性质的“项目实战”课程,即“企业应用员工角色权限管理平台”,主要介绍了当前企业级应用系统中员工、部门、岗位、角色、权限、菜单以及其他实体模块的管理;其中,还重点讲解了如何基于Shiro的资源授权实现员工-角色-操作权限、员工-角色-数据权限的管理;在课程的最后,还介绍了如何实现一键打包上传部署运行项目等等。如下图所示为本权限管理平台的数据库设计图: 以下为项目整体的运行效果截图: 值得一提的是,在本课程中,Debug也向各位小伙伴介绍了如何在企业级应用系统业务模块的开发中,前端到后端再到数据库,最后再到服务器的上线部署运行等流程,如下图所示:

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值