用户-角色-权限设计【笔记】

内容主要来源于：

角色权限设计_ding_fang的博客-CSDN博客_角色权限设计

手把手教你搞定菜单权限设计，精确到按钮级别 - 知乎 (zhihu.com)

角色权限设计的100种解法 | 人人都是产品经理 (woshipm.com)

可能是史上最全的权限系统设计 - 知乎 (zhihu.com)

正文：

目前业内接受程度比较高的就是RBAC模型（Role-Based Access Control）。通过“角色”这个概念，关联用户和权限。

如果不存在“角色”这个概念，那我们每新增一个用户，就要为用户分配相对应的权限。而在“角色”引入后，用户和角色可以为一对多或者多对多的关系。这时就可以为角色赋予权限。

用户和角色这里不多介绍，关于权限就是用户可以访问的资源：页面权限、操作权限和数据权限。

可能是史上最全的权限系统设计 - 知乎 (zhihu.com)

数据权限：用户在同一界面看到的数据是不同的。比如：给用户授权的时候,用户选择某个角色同时绑定组织如财务部或者合肥分公司,那么该用户就有了该角色下财务部或合肥分公司下的的数据权限。

RBAC1模型：

角色继承：

角色具有上下级的关系,角色间的继承关系可分为一般继承关系和受限继承关系。

RBAC2模型：

角色约束：

RBAC2模型中添加了责任分离关系,其规定了权限被赋予角色时，或角色被赋予用户时，以及当用户在某一时刻激活一个角色时所应遵循的强制性规则。责任分离包括静态责任分离和动态责任分离。

• 互斥角色: 同一用户只能分配到一组互斥角色集合中至多一个角色，支持责任分离的原则。互斥角色是指各自权限互相制约的两个角色。比如财务部有会计和审核员两个角色,他们是互斥角色,那么用户不能同时拥有这两个角色,体现了职责分离原则
• 基数约束: 一个角色被分配的用户数量受限；一个用户可拥有的角色数目受限；同样一个角色对应的访问权限数目也应受限，以控制高级权限在系统中的分配
• 先决条件角色: 即用户想获得某上级角色,必须先获得其下一级的角色

手把手教你搞定菜单权限设计，精确到按钮级别 - 知乎 (zhihu.com)