【权限管理】对后台权限管理的一些思考

一、综述

• 在设计产品时，常涉及多条业务流，但是各业务使用场景存在部分相同的情况，所以需要为不同的角色设计权限，来保障系统的信息安全。
• 在角色和权利绑定的管理中，有两种类型：（1）权限绑定角色 （2）角色绑定权限

二、角色绑定权限

内容：创建角色，在角色管理中添加用户，并添加权限（权限一般与栏目菜单挂钩）。

优势：在角色较少（例如会员卡等），栏目多的情况下，在创建角色后赋予栏目权限，能快速管理权限。

事例：在设定会员卡时，为不同级别的会员赋权，保障不同会员等级的人群查看到的栏目范围不同。

三、权限绑定角色

内容：在添加用户时给客户附上标签，在栏目权限中添加角色。

优势：在栏目少或固定，用户分组（角色）较多的情况下，能提升权限管理的效率。

事例：在微信的公众号平台运营时，客户的分组/标签较多且不停增加，但是栏目数量较为固定，此时在创建栏目/角色时，在栏目管理处增改绑定的权限