基于RBAC权限学习记录

RBAC 是基于角色的访问控制(Role Based Access Control)，在RBAC中，权限与角色相关联（这样骗就将用户和权限之间的耦合解开了），用户通过成为适当角色的成员而得到这些角色的权限，这就极大地简化了权限的管理，这样管理都是层级相互依赖，权限赋予给角色，而把角色又赋予用户，这样的权限设计很清楚，管理起来很方便。其中基于角色的访问控制主要元素包含了用户、角色、操作，总而言之，就是权利和限制，不该看的不看，不该做的不做。