1.用户和角色之间的关系
2.根据上图,一个用户是否对应多个角色,一个用户对应多个角色会有什么问题?解决办法?
假如一个用户同时有A、B两个角色,A角色可以对功能C进行访问,B角色对功能C不能进行访问。则会产生冲突。到底能不能对功能C进行访问。
3.解决办法:
通常情况下,权限设计是按照白名单或是黑名单理论进行设计,就是说,权限是指角色A,你拥有模块一的查看权限,角色B不拥有模块一的查看权限(注意不是禁止)。这是白名单设计法。取并集,允许访问。多个角色中有一个为TRUE,则为TRUE。
如果采用黑名单设计法,则是角色A,没有禁止访问模块一, 角色B,禁止访问模块一,同样也是取并集,禁止访问。多个角色中有一个为TRUE,则为TRUE。当然这儿TRUE表示禁止访问。如果要采用黑白名单并用的设计方法,则通常是黑名单优先。(当然,你如果愿意,也可以白名单优先)就是说上了黑名单,你其他角色有啥权限都没有用了,一概禁止。这个就看你们怎么设计了。
两种方式:最小模式和最大模式,最小模式是只要某用户的任意一个角色没有A权限,那么用户就没有A权限;最大模式是只要某用户的任意一个角色具有A权限,那么用户就具有A权限。