【Saas-export项目】12--（角色role授权module）基于RBAC权限模型--分析

---

---

角色授权—分析

• （1）给角色添加权限
• （2）给角色修改权限
• （3）给用户指定角色
• （4）给用户更新角色

给角色授权

角色（Role）是一组访问权限的集合，当需要对一组用户赋予相同的权限时，可以使用角色来授权。基于角色的授权可以大大简化授权流程，降低授权管理成本。当需要对用户授权时，应当优先考虑是否应该使用角色来完成。

（1）给角色分配权限

包含

• 给角色添加权限
• 修改某个角色的权限

（2）给角色分配权限的本质

• 操作角色权限表pe_role_module表（中间表）
• 添加权限插入记录
• 先删除权限再添加
  

给角色分配权限–数据库操作

sql如何编写

• 先创建角色

insert into pe_role (role_id,name)values('4028a1cd4ee2d9d6014ee2df4c6a0010','角色B') 

• 添加权限往中间表 pe_role_module 添加记录

insert into pe_role_module values('4028a1cd4ee2d9d6014ee2df4c6a0010','201') -- 购销合同
insert into pe_role_module values('4028a1cd4ee2d9d6014ee2df4c6a0010','202')-- 出货表
select * from pe_role_module where role_id='4028a1cd4ee2d9d6014ee2df4c6a0010'

• 修改权限

delete from pe_role_module where role_id='4028a1cd4ee2d9d6014ee2df4c6a0010'
insert into pe_role_module values('4028a1cd4ee2d9d6014ee2df4c6a0010','201') -- 购销合同
insert into pe_role_module values('4028a1cd4ee2d9d6014ee2df4c6a0010','202')-- 出货表
insert into pe_role_module values('4028a1cd4ee2d9d6014ee2df4c6a0010','203')-- 合同管理

目标

• 查询当前角色已有哪些权限
• 查询所有的权限
• 树形菜单 （分级菜单 ）