Grails构建基于RBAC的权限管理平台(二）

最新推荐文章于 2020-10-16 18:10:22 发布

laoxue_6699

最新推荐文章于 2020-10-16 18:10:22 发布

阅读量1.3k

点赞数

分类专栏：编程

本文链接：https://blog.csdn.net/laoxue6699/article/details/9708059

版权

编程专栏收录该内容

26 篇文章 0 订阅

订阅专栏

本文详细介绍了如何使用Grails构建基于RBAC（Role-Based Access Control）的权限管理平台。用户模型包含用户ID、姓名和密码，并与角色模型建立多对多关系。角色模型包括角色ID和名称，同时与用户和授权模型保持多对多联系。授权模型有授权ID和名称，与角色多对多，与操作一对一。操作模型涵盖操作ID、名称、控制器和动作，确保精细的权限控制。

摘要由CSDN通过智能技术生成

Grails框架是标准的MVC模式。通过控制器（Controller）的闭包（action）控制相应的操作和页面（GSP）渲染。

Grails编程是基于模型驱动的。根据Grails的特点，要实现基于RBAC的权限管理需要定义以下4个数据模型。

Grails目前最新版本是 2.2.3,对many to many的关系映射提供了良好的支持。

- 用户模型（User）包括用户标识（user_id）、用户姓名(userName)、用户登录密码(password)。与角色模型是多对多的关系。
- 角色模型（Role）包括角色标识(role_id)、角色名称(roleName)。与用户模型是多对多的关系。与授权模型也是多对多的关系。
- 授权模型（Authorization）包括授权标识(auth_id)、授权名称(authName)。与角色模型是多对多的关系。与操作模型是一对一的关系。
- 操作模型（Operation）包括操作标识(oper_id)、操作名称(operName)、控制器名称(controller)、动作名称(action)。与授权模型是一对一的关系。

package rbac
class User {
String username
String password
static belongsTo = Role
static hasMany = [roles:Role]
String toString(){
"${username}"
}
static constraints = {
username blank:false
password blank:false,password:true
    }
}
/**************************************************************************/
package rbac
class Role {
String roleName
static belongsTo = Auth
static hasMany = [users:User,auths:Auth]
String toString(){
"${roleName}"
}
    static constraints = {
roleName(blank:false)
    }
}
/**************************************************************************/
package rbac
class Auth {
String authName
Oper opers
static hasMany = [roles:Role]
String toString(){
"${authName}"
}
static constraints = {
authName blank:false
    }
}
/**************************************************************************/
package rbac
class Oper {
String operName
String controllerName
String actionName
static belongsTo = [auths:Auth]
String toString(){
"${operName}"
}
static constraints = {
operName(blank:false)
controllerName(blank:false)
actionName(blank:false)
    }
}