用户权限管理体系RBAC

用户权限管理体系RBAC

接触的几个项目都使用了SpringSecurity相关的知识，其中都使用了RBAC（Role-Based Access Control）模型——权限管理模型。本文来做一个总结

RBAC模型概述

RBAC认为权限授权的过程可以抽象地概括为：Who是否可以对What进行How的访问操作，并对这个逻辑表达式进行判断是否为True的求解过程，也即是将权限问题转换为What、How的问题，Who、What、How构成了访问权限三元组。

RBAC的组成

在RBAC模型里面，有3个基础组成部分，分别是：用户、角色和权限。

RBAC通过定义角色的权限，并对用户授予某个角色从而来控制用户的权限，实现了用户和权限的逻辑分离（区别于ACL模型），极大地方便了权限的管理

上图表示了RBAC基础组成部分的关系

User（用户）：每个用户都有唯一的UID识别，并被授予不同的角色

Role（角色）：不同角色具有不同的权限</