RBAC(基于角色的权限访问控制)

最新推荐文章于 2024-09-06 15:26:14 发布
最新推荐文章于 2024-09-06 15:26:14 发布
阅读量2k 收藏 12
点赞数 5
分类专栏： RBAC 文章标签： 数据库 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53609683/article/details/118635079
版权
本文深入解析了基于角色的访问控制(RBAC)原理，包括如何设计用户、角色和菜单关联的数据库结构，以及如何通过代码示例实现用户权限定制。从传统项目对比到RBAC简化版，再到详细版本的数据库设计，涵盖了关键步骤和代码实例，适合理解权限控制在项目开发中的应用。
摘要由CSDN通过智能技术生成

第一节.RBAC简介

  1. 英文全称(Role-Based Access Control)
  2. 中文全称:基于角色的权限访问控制
  3. rbac: 一种数据库设计思想,根据设计数据库设计方案,完成项目的权限控制.
  4. 经常需要添加权限的情景

4.1 不同用户登录后看到的菜单是不一样的.
4.2 不同用户看到的页面效果不一样
4.2.1 有的用户可以看见”授权”按钮,或有的用户可以看见”删除”按钮
4.3 不同用户完成的功能是不一样的.
4.3.1 有的用户可以执行删除,有的可以执行新增.

  1. 学习RBAC需要掌握的两项

5.1 如何设计数据库中表
5.2 如何根据数据库完成项目

  1. RBAC核心是角色,在数据库设计时一定有角色表.其他的表是根据具体需求看是否添加.

6.1 根据RBAC设计思想,设计出来的方案是非常灵活的.

第二节.传统项目数据库设计方案

[1] 数据库原型及其问题.
在这里插入图片描述

[2] 根据上面数据库表设计方案带来的问题:

2.1 新建一个用户时:
2.1.1 在用户表中添加一条数据.
2.1.2 在关联表中添加N条数据
2.1.3 每次新建一个用户需要添加:1+N(关联几个)条数据

第三节.RBAC设计方案(简单版)

  1. 解决传统项目设计方案中创建用户时教繁琐的操作.
  2. 基于RBAC的设计方案

2.1 设定好在某些情况下哪些菜单需要被关联:
2.1.1 例如:管理员可以看到所有菜单
2.1.2 例如:销售总监可以看到”销售管理”菜单.
2.1.3 例如:普通员工只能看见系统公告中公告查看
2.2 现实生活中的职位对应1个或多个数据库中的角色.

  1. 在系统上线后,会在程序中添加几种比较常见的角色.并把菜单和角色关联.

3.1 以后每次新建用户时
3.1 在用户表中添加一个数据
3.2 在用户和角色关联表中添加1条或n条数据.

  1. 画图说明RBAC:
    在这里插入图片描述

第四节. RBAC 的代码示例:

需求：

使用RBAC数据库设计思想，完成不同的用户登录
系统后显示不同的菜单。

要求:

用户:张三和李四
菜单:
用户管理
用户查询
增加用户
班级管理
班级查询
增加班级
查看通告
系统设置

  1. 数据库设计

用户信息表:t_user字段中文名称 字段名称 字段类型 字段长度 字段约束用户ID uid int 10 主键,自增用户姓名 uname varchar 100 非空用户名密码 pwd varchar 20 非空角色ID rid int 10 非空

角色信息表:t_role字段中文名称 字段名称 字段类型 字段长度 字段约束角色ID rid int 10 主键,自增角色名称 rname varchar 100 非空角色描述 rdesc varchar 300

角色菜单信息表:r_menu字段中文名称 字段名称 字段类型 字段长度 字段约束角色ID rid int 10 非空菜单ID mid int 10 非空

菜单信息表:t_menu字段中文名称 字段名称 字段类型 字段长度 字段约束菜单ID mid int 10 主键,自增菜单名称 mname varchar 100 非空菜单的URL murl varchar 200 菜单的层级 parentid int 10 非空菜单的描述 mdesc varchar 200

数据库Sql语句
在这里插入图片描述

  1. 代码效果实现
    main.jsp主页面的代码示例
    在这里插入图片描述

在这里插入图片描述

MenuController的代码示例
在这里插入图片描述

MenuServiceImpl的代码示例
在这里插入图片描述

MenuMapper的代码示例
在这里插入图片描述

  1. 运行截图
    在这里插入图片描述
    在这里插入图片描述

第五节.RBAC 详细版本

  1. 数据库设计

1.1 权限表:平时小型项目中可以省略.
1.2 用户组表:对用户进行分组,每个用户组绑定多个角色,把用户放入到用户组后,具有对应多个角色.
1.3 角色组:角色组对应多个角色,用户组和角色组
1.4 完成访问控制时,需要对什么类型表进行访问控制(在简单版中)把需要控制的内容和角色进行直接关联.
1.4.1 详细版中是跟权限进行关联.
在这里插入图片描述

第六节.URL权限控制

  1. 作用:访问通过URL非法操作

1.1 例如:在浏览器中直接通过URL访问控制器.

  1. 区分开:和页面元素可见权限.

2.1 页面元素可见: 在页面能不能看到某些内容
2.2 URL权限指:在浏览器地址栏直接访问

  1. 实现思想(基于简单版):

3.1 添加URL表.
3.2 URL表和角色表进行关联.
3.3 在filter或拦截器中添加权限验证.

  1. 代码实现示例

4.1 数据库设计
i. 在当前rbac案例中新增一张url权限信息表
表名:t_url
作用:存储需要被管理的url地址信息。
字段:编号，url地址
ii. 在当前rbac案例中新增一张角色和url权限表的关联表
表名:r_url
作用:表名url和角色之间的关联关系
字段:角色ID，url的编号
iii. Sql语句示例:
在这里插入图片描述
4.2 代码实现
实现思路:
在项目增加过滤器，在过滤器中判断当前请求的
url地址和用户具备的操作的URL地址是否一致。
如果一致则放行，不一致则拦截，并提示其权限不足。
过滤器代码示例:
在这里插入图片描述

AloneDrifters
关注
专栏目录
基于角色的访问控制模型（RBAC）
10-12
**基于角色的访问控制（RBAC）**解决了上述问题，通过角色来管理权限。在RBAC模型中，权限不再直接赋予用户，而是赋予角色，用户通过被分配到特定角色来获取相应的权限。这样，授权过程简化，管理负担减轻，并且实现...
RBAC——基于角色权限的模型
热门推荐
林隐的博客
10-21 3万+
学习RBAC——基于角色权限的模型
RBAC权限详解
xm1037782843的博客
07-30 9056
RBAC权限详解
RBAC权限设计基础知识
最新发布
一直在努力的小渣渣
09-06 1047
RBAC是基于角色的访问控制角色是资源访问权限的集合，通过为用户指定角色来使得用户具有访问资源的权限。例如，系统有一个角色是会计，它具有查看、修改财务报表的数据，然后指定小王具有会计角色，然后小王就具有了查看、修改财务报表数据的权限了。示意图如下：fill:#333;用户角色权限资源请求分配角色用户通过角色获得权限拥有权限角色通过权限访问资源访问资源用户角色权限资源。
RBAC权限管理
haoa0320的博客
02-24 1万+
RBAC权限管理
基于角色的访问控制
ITmoster的博客
03-31 1254
Device Control Plus 是一款强大的设备管理软件，可用于实施有效的基于角色的访问控制 （RBAC），这是一种网络安全方法，旨在通过仅根据其职位或拥有的任务向适当用户授予访问权限来防止未经授权的访问。随着组织扩大员工数量，规范访问权限是减少数据丢失的最关键步骤之一。借助设备控制增强版，您只需单击几下即可配置广泛的设备和文件访问权限，从而保护您的宝贵数据。
ThinkPHP的RBAC(基于角色权限控制)深入解析
12-18
在IT领域，特别是Web应用程序开发中，权限管理是至关重要的，而RBAC（基于角色的访问控制）提供了一种有效且灵活的解决方案。RBAC模型将权限与角色关联，而非直接与用户关联。这种设计使得权限管理更加简单，尤其在...
RBAC详解
天青色 等烟雨的博客
07-19 2715
RPAC模型是一种基于角色的访问控制模型，它将用户分配到不同的角色中，每个角色都有一组权限。用户通过被分配到的角色来获得访问系统资源的权限。在本文中，我们详细讨论了RPAC模型的工作原理，并使用一个数据库示例来说明如何实现RPAC模型。我们还提供了相关的代码示例，帮助读者更好地理解RPAC模型的实现。
RBAC权限管理，Shiro实践
qq_41617901的博客
06-11 2897
在RBAC中，每个角色都被授予一组权限，而用户则被分配到一个或多个角色。用户可以访问与他们相关的角色所授予的权限。这种机制使得管理和授权变得更加容易，因为只需要将用户分配到角色，而不需要为每个用户单独指定其访问权限。RBAC通过将用户分配到不同的角色，来控制用户对系统中资源的访问权限。RBAC还可以减少错误和安全漏洞的可能性，因为访问控制是由系统管理员预先配置好的，并且与用户的身份无关。此外，RBAC还支持审计和监控，以便对用户的访问行为进行跟踪和检查。
RBAC概念
Aan___的博客
01-03 1921
RBAC（基于角色的权限控制）模型的核心是在用户和权限之间引入了角色的概念。取消了用户和权限的直接关联，改为通过用户关联角色、角色关联权限的方法来间接地赋予用户权限(如下图)，从而达到用户和权限解耦的目的。
什么是 RBAC 权限控制
mc_ChenF_B的博客
06-23 1326
RBAC是Role Based Access Control的英文缩写，意思是RBAC实际上就是针对产品去挖掘需求时所用到的Who（角色）、What（拥有什么资源）、How（有哪些操作）的方式。在RBAC模型中，who、what、how构成了三元组，也就是“Who对What进行How的操作。RBAC的优缺点。
什么是基于角色的访问控制 (RBAC)？示例、好处等
allway2的博客
09-21 1万+
根据 Research Triangle Institute 为 NIST 提供的 2010 年报告，RBAC 减少了员工停机时间，改进了供应，并提供了高效的访问控制策略管理。RBAC 提供了细粒度的控制，提供了一种简单、可管理的访问管理方法，与单独分配权限相比，这种方法更不容易出错。在组织内部，可以为不同的角色提供写访问权限，而其他角色可能只提供查看权限。如果它们被删除，访问将受到限制。在这些角色中的每一个中，可能有一个管理层和一个单独的贡献者层，它们在授予每个角色的各个应用程序内具有不同级别的权限。
RBAC简介（*）
weixin_42408447的博客
11-05 8124
一.RBAC是什么 1.RBAC模型概述 RBAC是Role Based Access Control的英文缩写，意思是基于角色访问控制。 RBAC实际上就是针对产品去发掘需求时所用到的Who（角色）、What（拥有什么资源）、How（有哪些操作）的方式。 在RBAC模型中，who、what、how构成了访问权限三元组，也就是“Who对What进行How的操作。 RBAC主要包含四个子模型：RBAC0、RBAC1、RBAC2和RBAC3，整体又叫做RBAC96。 RBAC0 RBAC0是RBAC96模型家
26 | 基于角色的权限控制：RBAC
qq_37756660的博客
11-20 158
在今天这篇文章中，主要讲解了基于角色的访问控制（RBAC）。其实，你现在已经能够理解，所谓角色（Role），其实就是一组权限规则列表。而我们分配这些权限的方式，就是通过创建 RoleBinding 对象，将被作用者（subject）和权限列表进行绑定。另外，与之对应的 ClusterRole 和 ClusterRoleBinding，则是 Kubernetes 集群级别的 Role 和 RoleBinding，它们的作用范围不受 Namespace 限制。
基于角色的权限控制模型RBAC
一个搬砖工人
07-29 3423
RBAC（Role-Based Access Control）即：基于角色的权限控制。通过角色关联用户，角色关联权限的方式间接赋予用户权限。 在RBAC模型里面，有3个基础组成部分，分别是：用户、角色和权限。 RBAC通过定义角色的权限，并对用户授予某个角色从而来控制用户的权限，实现了用户和权限的逻辑分离，极大地方便了权限的管理。 User（用户）：每个用户都有唯一的UID识别，并被授予不同的角色。 Role（角色）：不同角色具有不同的权限。 Permission（权限）：访问权限。 用户-角色映射：用户
【安全】基于角色的访问控制
九师兄
10-31 3072
RBAC概述 基于角色的访问控制（Role-Based Access Control， RBAC ）的核心思想就是将访问权限与角色相联系，通过给用户分配合适的角色，让用户与访问权限相联系。 角色是权限的集合，对于一个系统中可以有多个角色，每个角色对不同的资源有不同的权限，当用户访问资源时，首先系统识别用户的角色，然后决定该用户是否具有访问该资源的权限。角色是一种抽象的概念，将用户权限从每个单一用户...
java rbac_RBAC基于角色的权限访问控制
06-06
RBAC（Role-Based Access Control，基于角色的访问控制）是一种常用的访问控制模型，它将权限授予给角色，然后将角色授予给用户。在Java中，可以通过使用RBAC来实现基于角色的权限访问控制。RBAC模型可以分为三个层次：角色层次、权限层次和用户层次。在角色层次，定义了角色及其关系；在权限层次，定义了权限及其关系；在用户层次，定义了用户及其关系。 在Java中，可以使用Spring Security等安全框架来实现RBAC模型。Spring Security提供了一套完整的安全解决方案，包括身份验证、授权、加密、会话管理等功能。可以通过配置Spring Security来实现基于角色的权限访问控制。具体实现可以参考Spring Security官方文档和相关书籍。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AloneDrifters

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值