RBAC权限设计思想

RBAC权限设计思想

场景

为了达成不同的帐号登陆系统后能看到不同的页面，能执行不同的功能的目标，我们有很多种解决方案，RBAC(Role-Based Access control)权限模型 ，也就是基于角色的权限分配解决方案。

其权限模式如下:

三个关键点:

用户： 就是使用系统的人

权限点：这个系统中有多少个功能（例始：有3个页面，每个页面上的有不同的操作）

角色：不同的权限点的集合

1. 给用户分配角色
2. 给角色分配权限点

给角色一定的权限点、再把角色分配给用户， 比如：我把权限点都给了人事经理，我在把人事经理的角色分配给张三（张三即用户），张三拥人事经理所拥有的权限点