RBAC权限设计思想
场景
为了达成不同的帐号登陆系统后能看到不同的页面,能执行不同的功能
的目标,我们有很多种解决方案,RBAC(Role-Based Access control)权限模型 ,也就是基于角色的权限分配解决方案。
其权限模式如下:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/f06a32ffec6972871725048b9b77e681.png)
三个关键点:
用户: 就是使用系统的人
权限点:这个系统中有多少个功能(例始:有3个页面,每个页面上的有不同的操作)
角色:不同的权限点的集合
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/64f3e73dc3c420ac7738d85f7e932c26.png)
- 给用户分配角色
- 给角色分配权限点
给角色一定的权限点、再把角色分配给用户, 比如:我把权限点都给了人事经理,我在把人事经理的角色分配给张三(张三即用户),张三拥人事经理所拥有的权限点